Защита от руткита
Денис16 лет в сервисе
Данные заказчика будут вам доступны после подачи заявки
24.07.2009
Требуется сделать обнаружение программы hidetoolz и ее аналогов (если они существуют), которая при старте прячет свой процесс и может спрятать любой запущенный процесс. С ее помощью можно скрывать вредоносные программы, которые вредят игре.
Есть программа-стартер игры, которая ищет в процессах вредоносные программы (32 байта по указанному оффсету из библиотеки), если hidetoolz'ом скрыть вредоносную программу, то стартер не обнаруживает ее. И также прошу учесть что стартер скрывает свой процесс, чтобы его нельзя было завершить а игра осталась - процесс игры распаковывается из ресурсов стартера в НТФС поток.
Исходники на стартер и библиотеку проверки процессов имеются
Оставляйте свои предложения здесь или пишите в ICQ 441150934