elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  Existe forma de detener la ejecución de una aplicación??
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Existe forma de detener la ejecución de una aplicación??  (Leído 6,044 veces)
lmniedas.cu

Desconectado Desconectado

Mensajes: 6


Ver Perfil
Existe forma de detener la ejecución de una aplicación??
« en: 27 Septiembre 2010, 06:22 am »

Hola, hace tiempo que tengo en mente querer hacer una aplicación que funcioné más o menos parecida a la defensa proactiva de Karpesky, pero  me saltan muchas dudas:
- Cómo detengo un programa??
- Cómo lo dejo ejecutarse??


Si alguien tiene información acerca de esto  y quiere ayudarme, respondan.Gracias


En línea

Buaca lo que ya está hecho y aprende.Luego intenta hacerlo mejor.
[L]ord [R]NA


Desconectado Desconectado

Mensajes: 1.513

El Dictador y Verdugo de H-Sec


Ver Perfil WWW
Re: Existe forma de detener la ejecución de una aplicación??
« Respuesta #1 en: 27 Septiembre 2010, 06:25 am »

Puedes replantear la pregunta que haces?


En línea

lmniedas.cu

Desconectado Desconectado

Mensajes: 6


Ver Perfil
Re: Existe forma de detener la ejecución de una aplicación??
« Respuesta #2 en: 27 Septiembre 2010, 06:36 am »

 La idea es que por ejemplo: Cuando el usuario ejecute el notepad, la aplicación que deseo crear lance advirtiendote que se está ejecutando el bloc de notas y te de la posibilidad de cerrarlo o dejarlo que se ejecute
En línea

Buaca lo que ya está hecho y aprende.Luego intenta hacerlo mejor.
Darioxhcx


Desconectado Desconectado

Mensajes: 2.294


Ver Perfil
Re: Existe forma de detener la ejecución de una aplicación??
« Respuesta #3 en: 27 Septiembre 2010, 06:43 am »

hubieras posteado eso en el lenguaje que queres hacerlo :3
En línea

lmniedas.cu

Desconectado Desconectado

Mensajes: 6


Ver Perfil
Re: Existe forma de detener la ejecución de una aplicación??
« Respuesta #4 en: 27 Septiembre 2010, 06:48 am »

Si me falto esa información, lo quiero desarrollar en C/C++.
En línea

Buaca lo que ya está hecho y aprende.Luego intenta hacerlo mejor.
[L]ord [R]NA


Desconectado Desconectado

Mensajes: 1.513

El Dictador y Verdugo de H-Sec


Ver Perfil WWW
Re: Existe forma de detener la ejecución de una aplicación??
« Respuesta #5 en: 27 Septiembre 2010, 06:51 am »

Me parece que poniendo ganchos(hooks) en algunas Apis podrias hacer lo que quieres, el problema radica en que el antivirus puede que lo detecte como malware.
En línea

lmniedas.cu

Desconectado Desconectado

Mensajes: 6


Ver Perfil
Re: Existe forma de detener la ejecución de una aplicación??
« Respuesta #6 en: 27 Septiembre 2010, 07:34 am »

Me puedes explicar a que te refieres cuando dices ¨utilizando ganchos a algunas APIS¨
En línea

Buaca lo que ya está hecho y aprende.Luego intenta hacerlo mejor.
[L]ord [R]NA


Desconectado Desconectado

Mensajes: 1.513

El Dictador y Verdugo de H-Sec


Ver Perfil WWW
Re: Existe forma de detener la ejecución de una aplicación??
« Respuesta #7 en: 27 Septiembre 2010, 07:39 am »

Investiga sobre rootkits.
En línea

APOKLIPTICO


Desconectado Desconectado

Mensajes: 3.871


Toys in the attic.


Ver Perfil
Re: Existe forma de detener la ejecución de una aplicación??
« Respuesta #8 en: 27 Septiembre 2010, 13:19 pm »

La idea de un hook (a grosso modo) es interceptar las llamadas a las apis de tal manera que se puedan modificar, cancelar o simplemente dejarlas pasar. Esto se puede hacer a nivel usuario o a nivel kernel, para hacerlo a nivel kernel, necesitas programar un driver.
En línea

AMD Phenom II 1075T X6 @ 290 Mhz x 11 (HT 2036 Mhz NB Link 2616 Mhz) 1.23 Vcore
ASUS M4A89GTD-PRO/USB3
2x2gb G-Skill RipjawsX DDR3 1600 Mhz CL7 (7-8-7-24-25-1T)
Seagate 500 Gb
XFX HD4850 512Mb GDDR3. 650 Mhz/995 Mhz 1.1 Tflops.
lmniedas.cu

Desconectado Desconectado

Mensajes: 6


Ver Perfil
Re: Existe forma de detener la ejecución de una aplicación??
« Respuesta #9 en: 28 Septiembre 2010, 00:37 am »

Osea, que tengo que investigar las APIS que se pueden emplear para levantar una aplicación, y luego ver la forma saber que se realizó una llamada a una de estas APIS.
En línea

Buaca lo que ya está hecho y aprende.Luego intenta hacerlo mejor.
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines