Uma simples pergunta

14/07/2008

1

Pessoal, baixei e instalei o perfect keylogger. Abrí o task manager e ví que aparece um tal [b:98e5a2f59b]bpk.exe[/b:98e5a2f59b] rodando. Ví também que ele possui uma opção que diz o seguinte: [b:98e5a2f59b]Hide the program from Ctrl+Alt+Del[/b:98e5a2f59b] e quando ativada o tal do [b:98e5a2f59b]bpk.exe[/b:98e5a2f59b] simplesmente desaparece da lista de processos do task manager.
Agora minha simples pergunta é: alguém sabe como essa mágica é feita ?


Responder

Posts

14/07/2008

Ferreia2

Procure por Ocultar CTRL+Alt+Del aqui no forum, tem várias forma de fazer isso


Responder

14/07/2008

Niubi

Já procurei num monte de lugares e só o que achei são rootkits escritos em ring-0 que fazem isso. O perfect não cria nenhum serviço de driver, então acredito que ele faça isso em ring-3. Mas como ?


Responder

15/07/2008

Leitorbinario

boa pergunta


Responder

16/07/2008

Niubi

upi


Responder