Серый форум — VBS : «calc.exe» - должен умереть

Re: VBS : «calc.exe» - должен умереть

null@example.com (tater) — Thu, 30 Jul 2009 13:17:23 +0000

Тема уже постарела, но отпишусь)

Есть еще вариант запрета. Через реестр.

Нужно создать раздел с именем файла в

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\

и в нем создать строковой параметр "debugger".
Значение этого параметра указывает на файл, который будет запущен вместо "убиваемого".

Если указать значение "" или null, то при запуске calc.exe будет выдана ошибка что файл не найден.
Если указать значение "cmd.exe /C exit" то на экране просто промелькнет окошко командной строки.

Минус у этого метода есть:
если переименовать calc.exe в, например calc2.exe то он запустится.

А если пользоваться политикой безопасности, то не запустится.

Re: VBS : «calc.exe» - должен умереть

null@example.com (alexii) — Mon, 08 Jun 2009 13:26:12 +0000

2VitAliS: Во-во . Спасибо, что напомнили.

Re: VBS : «calc.exe» - должен умереть

null@example.com (VitAliS) — Mon, 08 Jun 2009 06:09:15 +0000

Лучше это через "Локальные параметры безопасности" сделать, а не мудрить со скриптами.
Secpol.msc
Политики ограниченного использования программ->Дополнительные правила
Создаем правило для хеша, в котором указываем нужный исполняемый файл и Безопасность ставим Не разрешено

Re: VBS : «calc.exe» - должен умереть

null@example.com (khaker) — Mon, 18 May 2009 19:04:44 +0000

Можно на АНК написать скрипт, который будет сканить процессы и закрывать calc.exe...

Re: VBS : «calc.exe» - должен умереть

null@example.com (Chulat) — Sat, 16 May 2009 10:26:48 +0000

Можно запретить запуск калькулятора через реестр винды.

Re: VBS : «calc.exe» - должен умереть

null@example.com (kiber_punk) — Sat, 16 May 2009 01:30:47 +0000

2testtt, это интересно

очень-очень странный вид: речка за окном горит, чей-то дом хвостом виляет, песик из ружья стреляет, мальчик чуть не слопал мышку, кот в очках читает книжку, старый дед влетел в окно, воробей схватил зерно, да как крикнет, улетая: вот что значит запятая!

Re: VBS : «calc.exe» - должен умереть

null@example.com (YMP) — Thu, 14 May 2009 13:26:30 +0000

testtt пишет:

The gray Cardinal - был,

Он и сейчас есть.

Re: VBS : «calc.exe» - должен умереть

null@example.com (testtt) — Thu, 14 May 2009 12:56:26 +0000

The gray Cardinal - был, неправ исправлюсь.

Нарыл кучу, материал пока буду думать.

Тему, считаю закрытой, так как сам не знаю, чего хочу.

Re: VBS : «calc.exe» - должен умереть

null@example.com (The gray Cardinal) — Thu, 14 May 2009 10:05:34 +0000

testtt
Слушай, давай пиши как следует, не нарушай Правила форума. Точки и заглавные. И осмысленность писанины. Я, например, пост #4 вообще не понимаю — это белиберда какая-то, на нерусском языке .

Re: VBS : «calc.exe» - должен умереть

null@example.com (testtt) — Thu, 14 May 2009 09:55:45 +0000

вроде пункт 2 и 3 .. разобрал а вот с 1 пока облом

склоняюсь к методу на писания dll методом…. выдирания модуля из Касперского (а че за одно и на виусы проверим ) серавно он постоянно сканит так пусть хоть на благо меня родимого…

Re: VBS : «calc.exe» - должен умереть

null@example.com (testtt) — Thu, 14 May 2009 09:49:43 +0000

да и что мешает пользователю переименовать total в notpad .. хош не хош параноиком станешь

Re: VBS : «calc.exe» - должен умереть

null@example.com (testtt) — Thu, 14 May 2009 09:47:49 +0000

alexii пишет:

Image File Execution Options
…и, помнится, что-то было в групповой политике такое.
testtt пишет:
В одной шелке встречал что-то подобное там даже контрольную сумм файлов подбивали (параноики чтоли? .. хотя может их просто это все достало .. )
Потому как это один из наименее затратных способов, помогающих избежать запуска переименованного файла.

в принципе я таки работаю но это немного не удобно, к примеру у меня два "..\prog.exe" но разные пути " d:\ c:\"
c:\"..\prog.exe" - запускать от users
d:\"..\prog.exe" - - запускать как админс
или временные параметры,.. да куча всяких параметров эх

короче надо сделать:
1. перехват запуска (отменить запуск получить дескриптор приложения, dll... )
2. разобрать откуда ноги
3. выполнить задачу , или сообщить пользователю что он не прав
(помнишь времена когда вирусы охотились на вирусов )) .. все больше склоняюсь к полноценному проекту на с++ и библиотеками на асме для быстрого сканирования)

Re: VBS : «calc.exe» - должен умереть

null@example.com (alexii) — Thu, 14 May 2009 09:38:14 +0000

OFF: Опять гланды через ж… ?

Re: VBS : «calc.exe» - должен умереть

null@example.com (testtt) — Thu, 14 May 2009 09:28:46 +0000

The gray Cardinal пишет:

Почему бы просто не убрать права на файл?

вариант рассматривался, от него отказались

Re: VBS : «calc.exe» - должен умереть

null@example.com (The gray Cardinal) — Thu, 14 May 2009 09:20:06 +0000

Почему бы просто не убрать права на файл?