Εντοπισμος καποιας Εφαρμογης

[ntaryl]

Καλησπερα

Παιδια Εδω παλι με τισ αποριες μου

Πως μπορω μεσα απο την visual basic 6.0 να εντοπισω σε ενα συστημα αν υπαρχει εγκατεστημενο για παραδειγμα (μια εφαρμογη antivirus,antispy etc)

ευχαριστω πολυ καλο βραδυ

[djapal]

Λογικά μέσα από την registry. Θα υπάρχουν καταχωρημένα κάποια registry keys που θα το υποδηλώνουν.

Πρέπει όμως να ξέρεις από την αρχή που βρίσκονται για την εφαρμογή που θες.

[Dunno]

Vale sto google: VB "installed programs"

 

kai tha pareis auto:

 

http://www.google.gr/search?hl=el&q=VB+%22installed+programs%22&btnG=%CE%91%CE%BD%CE%B1%CE%B6%CE%AE%CF%84%CE%B7%CF%83%CE%B7&meta=

 

merikes fores pairneis tin apanthsh sthn erwthsh sou poly pio grhgora mesw tis google para rotontas se ena forum, exoun rotisei to idio pragma "polloi" kai "poly" prin apo esena, kyrios se forums tou eksoterikou opote apla prepei na skefteis ti prepei na valeis sto google oste na sou vgalei auto pou thes.

 

filika

 

edit: tora eida kai auto sin ypografh sou "Google my best Friend after JK"

[Directx]

Υπάρχουν διάφοροι τρόποι ώστε να εντοπίσεις μερικές από αυτές και on-the-fly (δίχως registry) πχ. μέσα από τα παράθυρα τους (FindWindow/FindWindowEx), μέσα από τα Process ID τους (ToolHelp32 functions -για MS-Windows '9x/Me ή PSAPI για 2000+) .. μέσα από τα Window Properties τους, μέσα από το memory footprint τους (ReadProcessMemory κτλ.) ή μέσα από τα Mutex τους (αν τα γνωρίζεις βέβαια -debugging ) κτλ..

 

Όμως τα καλά anti-virus, anti-spyware κτλ. συνήθως χρησιμοποιούν τεχνικές stealth (επίπεδο προγραμματισμού Driver) ώστε να μπλοκάρουν τον εντοπισμό και την εύκολη απενεργοποίηση των core components τους από τους εχθρικούς κάτοικους του "Ring 3" αν όχι, καλά να πάθουν --και ο νοών νοήτο

[ntaryl]

Ευχαριστω πολυ το ζητουμενο ειναι να βρω απλα ποιο αντιβιοτικο τρεχει και οχι να το σταματησω .

Δεν ειμαι της φιλοσοφιας να το σταματησω απλα προτιμω να το παρακαμψω σαν να μην συμβαινει τιποτα .

Φιλε Dunno φυσικα εψαξα και στο Google αλλα ποσταρισα εδω να παρω και καποια αλλη γνωμη .Παντως σε ευχαριστω

καλο βραδυ

[lefi]

Εάν το θέλεις μόνο για τον εαυτό σου βάλε να αποθηκεύει το Eicar test string που έχω γράψει παρακάτω

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Μόλις αποθηκεύσεις το αρχείο κειμένου και είναι ενεργοποιειμένη η αυτόματη προστασία το antivirus θα "αντιδράσει" λέγοντας ότι πρόκειτε για ιο.

[ntaryl]

καλησπερα

αποφασισα να τσεκαρω απο τον φακελο program files αν ειναι εγκατεστημενο καποιο αντιβιοτικο και αμεσως να τσεκαρει στα process αν υπαρχει καποια παραπλησια εφαρμογη .Αν ναι τοτε να εμφανιζει αν ειναι εφικτο πιο ειναι αυτο

[lefi]

Πολύ καλή ιδέα