1581, 20/80 회원가입  로그인  
   TeamDeveloper
   [자작] 바이러스/트로이목마 프로세스가 작업 관리자 혹은 tskill, taskkill 에 의해 꺼지지 않는 경우

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=1724 [복사]


kernel32 에서 지원하는 DebugActiveProcess() API 를 사용하시기 바랍니다.
이 API 의 경우, 호출한 프로그램이 종료되면 디버그한 프로세스를 강제로 종료합니다.
성공시 리턴값은 0이 아닌 값입니다.

제가 C 언어를 잘 몰라서 비주얼 베이직 코드를 쓰겠습니다.(죄송합니다 (--)(__))

[Public/Private] Declare Function DebugActiveProcess Lib "kernel32" (ByVal dwProcessId As Long) As Long

설명: dwProcessId 에는 프로세스의 식별자(PID) 가 들어가게 됩니다.
  Hit : 6337     Date : 2011/04/17 05:19


    
sdc04303 와 멋있네여 ㅎㅎㅎ 2011/05/13  
  [자작] 바이러스/트로이목마 프로세스가 작업 관리자 혹은 tskill, taskkill 에 의해 꺼지지 않는 경우[1]     TeamDeveloper
 04/17 6336
1200   [자작 teachercyber] 도메인주소로 상대방 IP찾기(nslookup)[12]     teachercyber
 07/30 8192
1199   [자작 teachercyber] java에서 Garbage Collection 이란?[2]     teachercyber
 07/30 6217
1198   C언어 강좌     te04041
 11/23 9722
1197   버퍼오버플로우 배우기 2[1]     sysopp2002
 02/21 6846
1196   버퍼오버플로우 배우기 1      sysopp2002
 02/21 7323
1195     [re] sql 인젝션 복구쿼리     subroutine
 01/11 7994
1194   sql 인젝션 공격기법[4]     subroutine
 01/11 19158
1193   [펌]해커들의 흔적지우는방법[28]     starztp
 10/08 12546
1192   [Reverse Engineering in StarCraft] (1) 스타크래프트내의 TEXT를 바꿔보자.[5]     stares
 12/12 7257
1191   alsduddlrk12@hanmir.com 해킹가르쳐주실 스승분구합니다...[6]     st9203
 02/05 6201
1190   BOF 해결 무작정 따라하기 #2     ssuckies
 04/12 10145
1189   BOF 해결 무작정 따라하기 #1[7]     ssuckies
 04/12 14635
1188   그녀의 Vulnerabilities에 따른 Remote/local one night stand exploit.[2]     ssuckies
 03/29 10281
1187   format string을 위한 리턴어드레스 구하기.[2]     ssuckies
 02/08 10798
1186   내가 생각하는 올바른 컴퓨터 공부.[20]     ssonacy
 03/21 8516
1185   리눅스 명령어 한꺼번에(소유님꺼)[11]     ssakura
 07/07 12255
1184   trainer[6]     sporagame123
 04/16 8795
1183   혹시나 윈7 쓰시는분들 텔넷이 안될때[1]     sotjs13
 01/06 6237
1182   초짜인데 어디서부터 시작하냐구요?[5]     sotjs13
 01/04 7432
[1]..[11][12][13][14][15][16][17][18][19] 20 ..[80]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org