¿Cómo ocultar programa de lista de procesos de xp?

[[marceloalegre]]

Empezado por DarkByte

De la lista de procesos no lo vas a poder quitar a no ser que inyectes una dll en todos los procesos

Epa epaaa como es estooo!!!???



Otra cosa que vi es un programa que es considerado un virus por muchos, para acceso remoto, el Back Oriffice.... el ejecutable cambia de nombre en forma continua y no se veia en la lista de procesos... eso decia en la documentacion de aquel momento... Ni idea de si esto es posible y de ser asi si cumple esta funcion... saludos-.-

[DarkByte]

Claro, se lo comentaré luego por privado a román puesto que es muy común los troyanos en delphi, y creo que sería bastante peligroso dejar aquí algo tan importante.

Tengo también otra cosilla interesante por ahí... lo enviaré a Román y si él quiere que haga un proof of concept para no dar la espada tal cual.

[[marceloalegre]]

Empezado por DarkByte

Claro, se lo comentaré luego por privado a román puesto que es muy común los troyanos en delphi, y creo que sería bastante peligroso dejar aquí algo tan importante.

Tengo también otra cosilla interesante por ahí... lo enviaré a Román y si él quiere que haga un proof of concept para no dar la espada tal cual.

Todavia desde que esta este post sigo intrigado en este tema no se si se podrá ampliar un poco mas, no es para hacer daño a nadie sino porque siempre trate de ocultar un programa de la pid, y hemos tenido charlas del tema con compañeros de trabajo que podia ser util para tratar de controlar determinados fraudes en sistemas de uso interno que tenemos en prestadoras de telefonia y nunca llegamos a nada concreto (ya hicimos de todo, como llamar al programa desde un servicio para que no lo maten, no nos permiten sacar el con. alt y del, ya que no es un cyber je)... bueno espero comente alguien un poco mas del tema...

Saludos!

[[marceloalegre]]

ya me hice un master con la web en dll injection pero todavia no se como ocultar un proceso de la taskbar...

[*Emilio*]

Me pica la curiosidad

[Dragon]

Creo que en la programacion todo es posible y esta no va a ser la exepcion, yo tengo una aplicacion que necesita ser escondida pero no pude quitarla de los procesos, lo que hice fue darle un nombre de un proceso comun de windows para confundir a los usuarios.