· Начало · Статистика · WASM.RU · Noir.Ru ·

 WASM Phorum (Оффлайн - 24.11.2003) —› WASM.VIROLOGY —› Прикол с псевдо-winlogon.exe

Посл.отвђт Сообщенiе


Дата: Окт 7, 2003 10:46:12 · Поправил: Ingrem

Люди, знаете прикол? Если обозвать какой-то левый EXE-шник winlogon.exe, то его не видно на таскменеджере и из таск менеджера соответсвенно она не завершается! Гы... Вчера случайно эту фишку раскопал /у меня win200 SP4/.

А может, это известный факт? Идиотом выглядеть не хочется... но сколько радости вчера было! :-)


Дата: Окт 7, 2003 11:16:11

Да здравствует Микрософт :).


Дата: Окт 7, 2003 12:40:16

хм... только что общался с товарищем на эту тему. говорит пробовал этот финт под 2к с безокошечным приложением... и у него было видно в процессах оба винлогона. жаль сам попробовать не могу, у меня Вынь98


Дата: Окт 7, 2003 13:14:12 · Поправил: Ingrem

Гм... да. Немножко дураком я всё-таки выгляжу. У меня на работе на компе тоже видно оба... :-( Тогда как это у меня дома так вышло? Никогда больше пьяным кодить не сяду! :-)

Но радость всё-таки есть - его нельзя завершить (ни один ни второй - по крайней мере из таск менеджера:-). Винда кричит, что это системный процесс. Интересно, не обладает ли он случайно админскими правами, будучи запущеным из-под гостя? Надо проверить.


Дата: Окт 7, 2003 13:51:32

если ты прав (про админские права), напьюсь за здравие Билли Гейтса :)))


Дата: Окт 7, 2003 14:50:48

>Если обозвать какой-то левый EXE-шник winlogon.exe
Нет, не какой то левый, он не должен содержать имени создаваемого приложения, тогда имя возьмется из эезешника иначе 2-го winlogona не будет, как ты екзешник не обзови.


Дата: Окт 14, 2003 15:01:48

кстати, вместо winlogon.exe подойдет имя любого системного процесса.


Дата: Окт 15, 2003 00:05:47

lsass.exe
services.exe
smss.exe
winlogon.exe
csrss.exe
да блин эта хрень ведь просто прописана в taskmgr


Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.109