창조유저그룹-커즈닷컴

소스자료실
- 창조 소스를 공유하는 곳입니다. 첨부가능 확장자는 *.zip,*.rar,*.arj,*.exe,*.jpg,*.png,*.gif,*.cuf,*.nhp,*.nhw 입니다.

LIST ALL

Posted by 박종훈

2006-06-08 19:22:11, Hit : 20492

강제종료 막기! (대박 ㅋㅋ)

Homepage : http://www.canxan.com/~qnrdlqkrwhdgns

File #1 : No_Kill.gif (43.6 KB) Download : 348

File #2 : No_Kill.zip (669.6 KB) Download : 1458

Post URL : http://cugz.sjworks.net/bbs/zboard.php?id=pds_sc&no=470

일부 악성 프로그램의 경우.. 작업관리자로 강제 종료를 시도해보면,

작업을 거부한다면서, 뻥 차버리는 경우가 있죠 -_-;

이것은.. 델마당에 올라온..

http://www.delmadang.com/cwb-bin/CrazyWWWBoard.exe?db=dmdres3&mode=read&num=5433&page=1&backdepth=1

DLL을 이용해서.. 막아봤습니다. ㅋ

음.. 실패했을경우등의 반환값은 자세히 모르겠습니다. ^^;
(성공했을때, 0이 반환값이더군요.. (막을때..) )

창을 생성할때에 명령을 실행해줘야, 이 소스가 실행되므로..
생성할때의 명령어는 반드시 있어야하며..

창을 닫을땐가? 그 명령어도 역시.. 닫기전에 있어야합니다.
(아니.. 종료되기 전에 실행해야합니다.) 안그러면 오류가 -_-;
(프로그램이 종료 안되요 -_-;)

[닫기]버튼을 누르면.. 그냥 종료되게 했습니다.
[닫기]버튼을 눌러도, 종료되지 않게하시려면.. 아래를 해주세요^^

초기화명령어에 아래와 같이 변수를 선언합니다.

진리:_닫기;

이렇게만 하시면.. 일단, [닫기]버튼을 눌러도 닫혀지지가 않습니다.
그리고, 닫기버튼을 누르고, 닫고자 할때에는.. 아래의 명령어를 해주세요^^
(초기화 명령어이므로, 어디서든 사용가능^^)

_닫기:=참;

이희창[빙고] 2006-06-08 PM 8:31:25


악용할듯....

손상진 2006-06-08 PM 10:00:24


물론.. 악용할수있는 프로그램도 제작할수도있겠지만.. 예를들어 이런데도 쓰일 수 있겠죠.. 꼭 정상적인 절차를 밟고 종료해야하는 프로그램의 경우.. 프로세서 종료를 하면 그 작업을 안하게 되니.. 프로세서 종료를 막거나~^^..

지상현 2006-06-09 AM 2:41:36


아하... 여러 가지 방법이 떠오르네요. 서비스 프로세스로 만들어도 안죽는데 아마 그쪽이 가장 간단할 것 같군요. 하지만! 조금 특별한 권한 설정이 되어 있는 사용자는 그냥 다 종료 됩니다. -┏ 심지어 svchost.exe 까지 그냥 막 종료가 되어 난감하긴 합니다만...

최재일 2006-06-09 AM 9:53:25


헛!! 선리플 후평가..

최재일 2006-06-09 AM 10:18:46


우앙~~~ 좋당 ㅋㅋ 근데 전에 어디서 악성코드 프로그램같은거 강제종료 못하도록 이런거 걸어두면 푸는 방법을 어디서 본듯한데.. 기억이.. ㅡㅡㅋ

이희창[빙고] 2006-06-09 PM 4:03:21


음.. 푸는 기능도 당연히 있겠죠...?

박종훈 2006-06-09 PM 6:02:03


'막기' 버튼이 푸는거겠죠? ^^.. 하지만.. 다른 프로세스까지 푸는건지는 모르겠습니다만;

박재성[날개달기] 2006-06-12 AM 6:23:45


몇일전에 테스트 해봤는데요. 상대 프로그램의 프로세스코드만 알고있으면 잠그고 풀고 가능합니다.

최재일 2006-06-12 AM 11:14:03


네.. 저두 이 소스 받자마자 상대 프로세스를 대상으로 테스트해봤는데 ㅡㅡㅋ 작업관리자에서 PID열도 체크하면 모든 프로세스 식별자가 나오니 그걸 보고 하면..

손상진 2006-06-12 PM 7:18:45


근데 일단 창조로 프로세스코드를 아는 법을 찾아야겠죠^^.

우유중독 2006-06-19 PM 9:54:44


후아~ 히히 이번에 만들 프로그램에 강제종료 막기를...........

최재일 2006-06-19 PM 11:28:59


오호~ 이제 생각해보니 ,, 강제종료 막아논 악성코드 프로그램같은거,, 이 소스로 해제해서 종료 할 수 있겠군요.. ㅋㅋ

박종훈 2006-07-01 PM 5:54:47


이런!!! -_-; 그냥 간단히.. 실행파일의 이름을, smss 라고만 바꾸어도 종료가 안되는 ㅋㅋ

지상현 2006-09-25 AM 1:27:24


이거 오랜만에 다시 보고 테스트 해봤는데 -_-; "프로세스"만 안죽는군요. 프로세스 안에 들어있는 스레드를 몽땅 끄니까 프로세스도 그냥 사라지는군요 -┏