Спрятать прогу

[zotox]

Сообщение от NoHeart

Скачай книгу "Delphi глазами Хакера" , там все есть про это.

Там нету такого

[JTG]

HideToolz вам в руки

[zotox]

Сообщение от JTG

HideToolz вам в руки

Ах да... Я говорил про то как программно спрятать и на делфи

Впрочем тут человек под ником spamer уже подсказал, вечером попробую и отпишусь (так же интересны и другие варианты как спрятать программно на делфи )

[Вавел из ГМТУ]

Смотря от кого спрятать.. Есть люди от которых не спрячешь

Если ты прячешь от лаймера, то он и про существования ветки Run даже не знает.. Самое лучшее это замаскировать под системный процесс.

[zotox]

Сообщение от Alter

От диспетчера как раз легко скрыть, многими способами Поиск по форуму, было...

под словом "Диспетчер задач" имел то, что некая программа (не обяз. виндувский "Дипетчер задач", к примеру программа "Proccess explorer" показывает запущенные процессы (и скрытые тоже показывает)) которая показывает процессы

Вавел из ГМТУ, вы будете кидать мануалы/статьи по вариантам из вышего второго поста? (в случае если spamer кинул какой либо ваш вариант то укажите что это за вариант (подмена или запуск из под именни системы))

Пока что жду еще вариантов, вариант от спамера слишком сложный

[Вавел из ГМТУ]

[Это сообщение было отредактированно спецслужбами ФСБ. Секретная информация стёрта.]

Вавел из ГМТУ, за тобой уже едут....

[JTG]

Алёу, студенты, трояны они тут пишут блин. На делфи. С формами. Вы того, не того тут, понятно?

вариант от спамера слишком сложный

Перехват NtQuerySystemInformation - самый простой и документированный метод, что ты скажешь, когда увидишь исходники драйвера, хукающего половину сервисов в SSDT и ковыряющийся в неэкспортируемых ядром функциях?

[Вавел из ГМТУ]

Понятно, понятно.. Нужно минимум юзать консольку
До асма доучиться надо ^_^