No digas k nunca fuiste newbie porke todo el mundo lo fue kieras o no, el minimo manual k leiste o tema o cualkier texto dentro o fuera de un foro y te hizo aprender pos eso lo escribio alguien que de aquella sabia mas que tu, por lo tanto tu eras el principiante asi k no digas k nunca fuiste un newbie
y nose, eso de renombrar es lo mejor? prefiero la verdad inyeccion (es un comentario no una ofensa hacia tus aportes) ami me llamaria mas la atencion ver 2 services.exe en el adminnistrador sabiendo k solo debe haber uno k una inyeccion k ni se ve.¿Que no salta el av? los av saben k solo puede aver X numero de procesos por ejemplo solo un services.exe asi k si ven otro intentando ejecutarse al menos ami si me salta.
¿quien sabe que forma especificamente usan los AV para que nadie los cierre? eske se agarran muy fuerte y aun siendo varios procesos ni cerrandolos todos de golpe se cierra ni nada...
Aver antes de postear debes leer sin saltar lineas... Yo no dice k nunca lo fui -_-' lo k dice fue k todo lo k se aprendi solo, mas exactamente en google, todo lo k se de programacion aprendi solo + MSDN (microsoft), no me gusta ller manuales... Me gusta ir a la fuente en este caso, para vb, es microsoft.
Y para k endiendan de una vez lo k tengo estado decindo, esk el proceso es inmortal, es proceso de sistema, mismo k te llame la atencion 2 services.exe no puedes hacer nada! Safe mode no lo puedes borrar pork tambien se inicia en safe mode. Tampoco se termina con consola... Las unikas soluciones k conozco son:
Desactivar la auto-ejecucion (k no es un simple registro Run) o provocar un error en la memoria del proceso como intento hendrix despues de averiguar (como yo dice) k el services.exe no se terminava como el lsass.exe y el svchost.exe etc..
Yo solo probe con el services.exe pero hay mas algunos...
Espero k esto kede por aki...
Salu2