ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, сейчас доступен на antichat.xyz.
Вернуться   Форум АНТИЧАТ > Программирование > С/С++, C#, Delphi, .NET, Asm
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

TrjFucker (antimalware software) + src
  #1  
Старый 13.12.2009, 00:17
flacs
Познающий
Регистрация: 28.01.2009
Сообщений: 90
Провел на форуме:
432613

Репутация: 80
По умолчанию TrjFucker (antimalware software) + src

Вступление
Рано или поздно мы все сталкиваемся, с вредоносными программами, они так и норовят испортить нам жизнь, украсть наши пароли, и т.п.
Иногда даже антивирусные мониторы не спасают нас от этой гадости. Что только не придумывали малваре писатели, фантазия у них "льет через край".
Недавно я для себя создал утилиту, позволяющую эффективно противостоять, большинству вредоносных программ, работающих в user-mode , т.к. получилось что-то стоящее, я все таки решил опубликовать данную утилиту.

Итак:
Что это?
Программа, включающая в себе набор утилит, которые позволяют эффективно провостоять, и обезвредить малварь.

Интерфейс
Он состоит из нескольких частей
1) Диспетчер задач
Здесь доступны следующие функции
  1. Остановка процесса (приостановка всех нитей)
  2. Продолжить процесс
  3. Прибить (терминайт процесса)
  4. Прибить и удалить (терминайт + удаления файла процесса)
2) Набор вкладок, составляющих антималварные утилиты
  1. AutoRun (содержит редактор автозагрузки, доступны два ключа HKLM, HKCU), редактор StartUp автозагузки, AntiAutoRun Scaner(вплоть до терминейта процесса, и удаления файла троянца)
  2. Tricks (простенький редактор уязвимых ключей и файлов, база может пополняться, редактируйте файл DangerObj.ini)
    Две следующих вкладки, доступны, после ДВОЙНОГО ЩЕЛЧКА по списку процессов
  3. ProcessInfo (Здесь отображаются список модулей, входящих в процесс - в нем можно перейти к DLL'ке, и выгрузить DLL; Просмотр информации о версии, авторе и т.д., И просмотр импорта функции прямо из памяти)
  4. Windows (Оконная структура подопытного процесса, поддерживается Show/Hide; Enable; StayOnTop изменение характеристик)

Исходники
TrjFuck.rar

(c) flacs designs 2009
 
Ответить с цитированием

  #2  
Старый 13.12.2009, 00:54
_antony
Познающий
Регистрация: 16.07.2008
Сообщений: 82
Провел на форуме:
424387

Репутация: 142
По умолчанию

# Остановка процесса (приостановка всех нитей)

Так нитей или потоков?)

Последний раз редактировалось _antony; 13.12.2009 в 01:01..
 
Ответить с цитированием

  #3  
Старый 13.12.2009, 01:09
flacs
Познающий
Регистрация: 28.01.2009
Сообщений: 90
Провел на форуме:
432613

Репутация: 80
По умолчанию

* приостановка потоков, принадлежащих процессу
 
Ответить с цитированием

  #4  
Старый 13.12.2009, 07:26
sn0w
Статус пользователя:
Регистрация: 26.07.2005
Сообщений: 568
Провел на форуме:
1290766

Репутация: 1236


По умолчанию

+ 7-ready)
__________________


snow white world wide
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Секретные Коды _-[A.M.D]HiM@S-_ Сотовый фрикинг 98 09.06.2010 16:01
Скрываем свой Php код в скрипте жертвы. _Great_ PHP, PERL, MySQL, JavaScript 19 03.08.2009 02:08
Скрываем свой Php код в скрипте жертвы. _Great_ Авторские статьи 14 08.10.2007 17:58



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ