Cita:
|
Empezado por roman
Pero, ¿te has fijado en el proceso que comento? ¿Cómo hace para permanecer vivo?
|
Pues no me había fijado, me quede en lo anecdótico de tu mensaje. Pero ahora que sacas de nuevo el tema,
que mensaje te da cuando intentas cerrarlo, o no te da ninguna explicación, según creo en windows xp no hay procesos intocables (aparte de los citados), no así el windows vista que implementa unos procesos "intocables" pensados especialmente para el DRM.
Ahora que hablamos de DRM y procesos intocables, algunos rootkits interceptan la Api TerminateProcess, impidiendo así que los otros programas lo cierren. Sera esa la explicación en este caso, se estará defendiendo al mas puro estilo rootkit
