elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Los 10 CVE más críticos (peligrosos) de 2020


+  Foro de elhacker.net
|-+  Programación
| |-+  Programación General
| | |-+  .NET (C#, VB.NET, ASP)
| | | |-+  Programación Visual Basic (Moderadores: LeandroA, seba123neo)
| | | | |-+  Make Application Unkillable
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Make Application Unkillable  (Leído 4,391 veces)
Swellow

Desconectado Desconectado

Mensajes: 77


Ver Perfil
Make Application Unkillable
« en: 6 Julio 2012, 13:25 pm »

Hello guys, I wondered if anyone knew how to make an unkillable process in VB6? Thanks a lot!


En línea

Elemental Code


Desconectado Desconectado

Mensajes: 622


Im beyond the system


Ver Perfil
Re: Make Application Unkillable
« Respuesta #1 en: 7 Julio 2012, 20:23 pm »

have you tried to make 2 process?
each one watching if the other is running :P


En línea

I CODE FOR $$$
Programo por $$$
Hago tareas, trabajos para la facultad, lo que sea en VB6.0

Mis programas
noele1995

Desconectado Desconectado

Mensajes: 137



Ver Perfil
Re: Make Application Unkillable
« Respuesta #2 en: 8 Julio 2012, 00:00 am »

But you can easily kill the two process by killing the process tree. You can maybe do an dll injection but dll should be made probably in c/c++. I think than kernel mode in vb6 is impossible or very difficult.
En línea

Elemental Code


Desconectado Desconectado

Mensajes: 622


Im beyond the system


Ver Perfil
Re: Make Application Unkillable
« Respuesta #3 en: 9 Julio 2012, 05:12 am »

not sure how works process tree, but cant it be cheated?  :P
En línea

I CODE FOR $$$
Programo por $$$
Hago tareas, trabajos para la facultad, lo que sea en VB6.0

Mis programas
Swellow

Desconectado Desconectado

Mensajes: 77


Ver Perfil
Re: Make Application Unkillable
« Respuesta #4 en: 9 Julio 2012, 14:33 pm »

I'm already using a main process which checks if the second process is running, if it is not it will reinject the file but if we close that main process, it will no longer do the persistence so my idea was to make that main process unkillable so it would be really hard to kill it. Thanks!
En línea

noele1995

Desconectado Desconectado

Mensajes: 137



Ver Perfil
Re: Make Application Unkillable
« Respuesta #5 en: 9 Julio 2012, 19:57 pm »

you can do that the main process checks if the second process is running and too the second process checks if the main process is running. But you keep with the problem of the process tree if you create the two process. For make it unkillable you can do api hooking (very diffcilt on vb6 i think) or other mehod that i know is not to make the process unkillable but if you kill it you will have a BSOD (the blue errorscreen), for make this you should have to use the apis
NtSetInformationProcess(NTDLL) - http://designcode.chforum.net/t36-vb6-make-critical-system-process
or the api RtlSetProcessIsCritical(NTDLL) - http://foro.elhacker.net/programacion_vb/api_rtlsetprocessiscritical-t234756.0.html;msg1247580#msg1247580

I hope this information helps you, Noele1995
En línea

BlackZeroX (Astaroth)
Wiki

Desconectado Desconectado

Mensajes: 3.140


I'Love...!¡.


Ver Perfil WWW
Re: Make Application Unkillable
« Respuesta #6 en: 10 Julio 2012, 03:58 am »

unClose.zip by Cobein

Dulces Lunas!¡.
« Última modificación: 10 Julio 2012, 04:00 am por BlackZeroX (Astaroth) » En línea




CScript (Actualizado 26/06/2013).

FileX <-- Re-modelando...
Web Principal-->[ Blog(VB6/C/C++) | Host File | Scan Port) ]

The Dark Shadow is my passion.
El infierno es mi Hogar, mi novia es Lilit y el metal mi relig
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
problemas con configure, make, y make install « 1 2 »
GNU/Linux
rtl8187 16 14,965 Último mensaje 25 Marzo 2011, 05:43 am
por D4RIO
[VBS] Duda con Excel.application (WXP=W7?)
Scripting
klaine 1 1,650 Último mensaje 8 Abril 2011, 02:41 am
por Novlucker
Introducción a los Web Application Firewalls (WAF)
Seguridad
madpitbull_99 4 5,538 Último mensaje 15 Julio 2011, 18:33 pm
por Dr [F]
[VBS] IternetExplorer.Application
Scripting
klaine 8 2,745 Último mensaje 25 Julio 2011, 23:43 pm
por klaine
Visual Basic For Application. Objeto "Application.FileSearch" en Office 2007/10
Programación Visual Basic
Aberroncho 3 4,588 Último mensaje 26 Octubre 2011, 20:00 pm
por Aberroncho
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines