elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Sigue las noticias más importantes de seguridad informática en el Twitter! de elhacker.NET


+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Dudas Generales (Moderador: engel lex)
| | |-+  un proceso "invisible"
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: un proceso "invisible"  (Leído 11,795 veces)
engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
un proceso "invisible"
« en: 24 Julio 2011, 21:49 pm »

Buenas, he estado con un juego mmorpg llamado fly for fun... la cosa es que me da curiosidad que no importa por donde revise, una vez iniciado el juego pareciera ser solo una ventana sin un .exe asociado, por administrador de tareas, está solo la ventana y ningún proceso asociado (al hacer click secundario e ir al proceso no realiza ninguna acción) al buscar entre los procesos manualmente, no hay ninguno raro, que está consumiendo tanta ram como exige el juego o que esté consumiendo taza de tareas del cpu, por el cmd usando tasklist, tampoco aparece, usando programas como procmon y tcp view no hay ningún programa consumiendo esa memoria ram ni procesos conectados a internet que no sean los meramente esenciales (que al cerrar no hay mayor conflicto con el juego)

solo quería saber, COMO ES ESTO POSIBLE!? como se puede hacer eso?? alguien puede explicarme en algún lenguaje, que códigos puede llevar o apis usar? :s me parece absurdo que ningún programa lo esté detectando


En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
WaAYa HaCK

Desconectado Desconectado

Mensajes: 292


Arduino, Android and music


Ver Perfil
Re: un proceso "invisible"
« Respuesta #1 en: 24 Julio 2011, 22:24 pm »

Podría ser que el programa en cuestión se inyectase dentro de otro proceso.


En línea

La cacatúa yoyó es nueva en el zoo!
engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: un proceso "invisible"
« Respuesta #2 en: 24 Julio 2011, 22:29 pm »

eso pensé, pero eso creo que haría saltar el antivirus (a demás seria muy raro y hasta sospechoso que un juego se inyectara en otro proceso) lo que me confirma que no lo hace, es que si lo hiciera el proceso inyectado se viera en el administrador de tareas como el que está usando el 80% del procesador y 1.2gb de ram y abriendo puertos para conexiones... seria fácil de distinguirlo (eso creo)

Actualización, revisé en el netstat y conseguí que el neuz.exe (archivo que sospechaba es el main del juego) está conectado... pero es el único lado donde por lo menos cononsigo un nombre...
« Última modificación: 25 Julio 2011, 04:57 am por engelx » En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
skan


Desconectado Desconectado

Mensajes: 1.360


Ver Perfil
Re: un proceso "invisible"
« Respuesta #3 en: 29 Julio 2011, 21:43 pm »

¿Tienes el proceso de Java funcionando y chupando un montón de recursos?
Lo digo porque podría ser que sea un juego que funciona con java.
En línea

SuperDraco


Desconectado Desconectado

Mensajes: 2.505


Crew Dragon


Ver Perfil
Re: un proceso "invisible"
« Respuesta #4 en: 29 Julio 2011, 22:35 pm »

¿Tienes el proceso de Java funcionando y chupando un montón de recursos?
Lo digo porque podría ser que sea un juego que funciona con java.

tiene toda la pinta, he buscado info en google y todo indica que está programado en java... aunque no lo aseguro porque no lo he probado.

De ser así, el proceso "javaw.exe" sería el culpable de tu confusión engelx  :rolleyes:. Fijate en ese proceso, si cuando inicias el juego, el consumo del proceso "javaw.exe" aumenta, entonces es eso.

saludos.
En línea

No he vuelto, solo estoy de paso.
engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: un proceso "invisible"
« Respuesta #5 en: 30 Julio 2011, 05:33 am »

no, no corre en java (o por lo menos el javaw no esta corriendo)...

Pro otro lado no hay NINGUN proceso consumiendo memoria ram o procesador en cantidades notables (como las que consume el juego)

aqui una captura (de fondo el juego (gastando poca ram porque esta en 800x600), el administrador de tareas organizado por uso de ram, y un par de monitores en el primero la linea blanca es la ram usada (la verde no importa grafico de temp), en el segundo la taza de trabajo de los cpu)



En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
SuperDraco


Desconectado Desconectado

Mensajes: 2.505


Crew Dragon


Ver Perfil
Re: un proceso "invisible"
« Respuesta #6 en: 30 Julio 2011, 05:59 am »

bueno ahora me bajaré el juego, que tiene buena pinta y quiero catarlo, lo monitorizo y te cuento el proceso que es.
En línea

No he vuelto, solo estoy de paso.
engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: un proceso "invisible"
« Respuesta #7 en: 30 Julio 2011, 06:17 am »

como comenté mas arriba solo por el netstat fue que conseguí que es un ejecutable (que revisando la carpeta de juego es deducible que seria el principal) llamado neuz.exe pero la cosa que me da curiosidad no es un quien es, sino un como logra eso
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
SuperDraco


Desconectado Desconectado

Mensajes: 2.505


Crew Dragon


Ver Perfil
Re: un proceso "invisible"
« Respuesta #8 en: 30 Julio 2011, 07:23 am »

Realmente no veo el problema a tu pregunta, efectivamente es "Neuz.exe", pero el proceso si que sale en el administrador de tareas:



No se porque te pasa a ti pero no es ningún proceso oculto, parece que el administrador de tareas y todos los programas que has usado para encontrar el proceso no han sido nada efectivos en tu sistema, por curiosidad ¿Usas Windows VISTA? porque si me dices que si, ahora lo entiendo todo  :rolleyes:. No se que decirte, asegurate de actualizar tu windows con Windows Update.

EDITO: Estoy en Win7.

saludos.
« Última modificación: 30 Julio 2011, 07:28 am por pitoloko » En línea

No he vuelto, solo estoy de paso.
SuperDraco


Desconectado Desconectado

Mensajes: 2.505


Crew Dragon


Ver Perfil
Re: un proceso "invisible"
« Respuesta #9 en: 30 Julio 2011, 07:30 am »

Asegurate de clickar la opción de "mostrar los procesos de todos los usuarios", en el task manager.

saludos
En línea

No he vuelto, solo estoy de paso.
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Ayuda como solucionar "ventana no responde" durante un proceso en Python
Scripting
Yeison.Eng 2 6,497 Último mensaje 20 Noviembre 2010, 21:49 pm
por Yeison.Eng
hwnd textbox "invisible"
Programación Visual Basic
Cromatico 2 3,322 Último mensaje 10 Enero 2011, 10:38 am
por Cromatico
¿es posible hacer un proceso "duro de matar" ? VB 6.0
Programación Visual Basic
AlxSpy 5 3,509 Último mensaje 6 Junio 2011, 06:27 am
por AlxSpy
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines