Ẩn chương trình trong Task Manager

[huongit1984]

ai biết chỉ dùm làm sao để hide chương trình trong task manager vậy giống như máy cái .exe trong tab proceses của task manager đó
tiện thể đây mình hỏi luôn ..mình có 1 chương trình .exe làm thế nào để sau mỗi lầm khởi động computer thì chương trình của mình tự động load mà không cần phải chạy lại nó
----thanks-----

[tienthanh_tn]

mình có 1 chương trình .exe làm thế nào để sau mỗi lầm khởi động computer thì chương trình của mình tự động load mà không cần phải chạy lại nó

Có hai cách rất đơn giản ma mình đã từng làm:
1. Đặt file exe chương trình hoặc shortcut của nó vào mục Startup trong Start\Program
2. Thêm một String value trong HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
Name : gì cũng được
Data : Đường dẫn đầy đủ của file exe cần chạy.
Để làm điều này tự động (kiểu như có mục menu trong chương trình cho phép chọn Run at windows startup chẳng hạn) thì bạn hãy sử dụng các hàm API Registry trong MSDN.
Ai còn cách nào hay post lên để mọi người tham khảo nhé !

[hoanglinh9466]

Ẩn CT trong process list thì phải dùng rootkit, hình như nó là các file .sys, khó viết lắm, hiểu biết sâu mới được, thường thì dùng các rootkit có sẵn do 1 số người tạo, nhưng sẽ bị các trình chống virus diệt ngay

[Xcross87]

#1. Đủ trình thì xài Rootkit
#2. Dùng Context Menu
#3. Load chương trình như 1 Driver

$Chỉ biết 3 cách trên.

[kidkid]

// Spam tí :
Khà khà đúng là điều mình khoái dù "bỏ" rồi ? Nếu mà viết con shutdown ( có 2 dòng hix ) rồi cho nó tự chạy khi user turn on thì kể ra cái máy đó cũng mệt nhỉ ?

Hôm trước có hỏi bác Nguyễn Tuân được chỉ giáo cặn kẽ lắm nếu mà bác ấy ra tay thì có lẽ tỉ lệ thành công sẽ cao hơn ?

[huongit1984]

Có hai cách rất đơn giản ma mình đã từng làm:
1. Đặt file exe chương trình hoặc shortcut của nó vào mục Startup trong Start\Program
2. Thêm một String value trong HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
Name : gì cũng được
Data : Đường dẫn đầy đủ của file exe cần chạy.
Để làm điều này tự động (kiểu như có mục menu trong chương trình cho phép chọn Run at windows startup chẳng hạn) thì bạn hãy sử dụng các hàm API Registry trong MSDN.
Ai còn cách nào hay post lên để mọi người tham khảo nhé !

cái này thì mình đã biết qua rồi....mình muốn biết còn cách nào khác không ...mình thấy có thể lập trình được mà...giống như Spy đó

[huongit1984]

#1. Đủ trình thì xài Rootkit
#2. Dùng Context Menu
#3. Load chương trình như 1 Driver

$Chỉ biết 3 cách trên.

cái bạn nói có cái nào liên quan đến API không nhỉ
bạn có thể chỉ giáo cho mình ...inject code ...là thế nào nhỉ...thông cảm đừng chê gà nhé...phương châm của mình ..chưa biết..hỏi đến khi nào biết thì thôi !
tiện thể bạn nói rõ hơn về 3 cách trên được không ?

[vinhie47]

Chả hiểu Injection code thì liên quan gì đến ẩn trong task manager cả, nó chỉ inject một phần code của chương trình đang chạy vào process khác thôi

[hoanglinh9466]

Inject code cũng có nhiều ứng dụng lắm chứ, cũng có thể inject để chặn ko cho nó thêm process của mình vào list (cũng đoán thế thôi, còn cụ thể thế nào thì ko biết ^_^). Nếu dùng inject code đúng cách thì chắc là được

// Spam tí :
Khà khà đúng là điều mình khoái dù "bỏ" rồi ? Nếu mà viết con shutdown ( có 2 dòng hix ) rồi cho nó tự chạy khi user turn on thì kể ra cái máy đó cũng mệt nhỉ ?

Hôm trước có hỏi bác Nguyễn Tuân được chỉ giáo cặn kẽ lắm nếu mà bác ấy ra tay thì có lẽ tỉ lệ thành công sẽ cao hơn ?

Nếu mà dính cái này thì khởi động win ở safe mode, nó sẽ ko chạy các CT lúc mới khởi động. Cái này dễ mà, làm mấy lần rồi, nhưng nếu virus xịn thì chưa kịp vào win đã chết rồi.

[tienthanh_tn]

À quên, còn một cách nữa mà tui thấy hồi học về service, đó là viết một cái service có mỗi nhiệm vụ là load cái chương trình cần chạy mỗi khi máy khởi động (Nghe cũng có vẻ hơi chuối nhưng cũng là một cách) . Cái này còn cho phép chương trình có thể restart lại khi bị đóng hay sao đó.