Impedir eliminación de aplicación

[killer92]

Hola, cómo podría evitar que (una vez instalada la aplicación), me la eliminen? O hacer que si la eliminan, se cree nuevamente..

Alguna idea?

[BlackZeroX]

Lee sobre las tecnicas de un Rootkit.

Nota: Esto va en Analisis de Malware!¡.

Dules Lunas!¡.

[CAR3S?]

Hola, cómo podría evitar que (una vez instalada la aplicación), me la eliminen? O hacer que si la eliminan, se cree nuevamente..

Alguna idea?

crear otro proceso que verifique si el .exe esta corriendo.
si no esta, lo crea otra vez.

esa es la parte logica, ahora debes buscar como generar un .exe , como verificar procesos, etc..

[Elemental Code]

para evitar que te la eliminen abrela como binary as 1
cuando la quieran borrar dira que el archivo esta en uso

PD: Caen con un unlocker y cagaste

[Unbr0ken]

Kernel hijo... kernel.

[BlackZeroX]

Kernel hijo... kernel.

algo mas util?....

Lo que puedes hacer es inyectar una dll en el Explorer.exe o algun programa, de tal manera que si te eliminan X archivo (llamese mp3, bat, dat, dll, aux, ase, el que sea) lo puedas reconstruir... es decir aplicar la idea de nukje pero con un poco mas de dificultad para er eliminada.

Dulces Lunas!¡.

[Unbr0ken]

algo mas util?....

Lo que puedes hacer es inyectar una dll en el Explorer.exe o algun programa, de tal manera que si te eliminan X archivo (llamese mp3, bat, dat, dll, aux, ase, el que sea) lo puedas reconstruir... es decir aplicar la idea de nukje pero con un poco mas de dificultad para er eliminada.

Dulces Lunas!¡.

¿Modo usuario? jaajajaja...

Cualquier simple antivirus lo bloquea.

[BlackZeroX]

¿Modo usuario? jaajajaja...

Cualquier simple antivirus lo bloquea.

No tiene que ser precisamente en modo usuario quisas uno en Ring 0, por medio de la creacion de un driver...

Dulces Lunas!¡.

[Unbr0ken]

Si el tío leyera el libro: Rootkits: Subverting the windows kernel.

Lograría hacer ello mucho más fácil.

Oculta el fichero desde un módulo kernel y ya está... será imposible que la eliminen, y mucho más si oculta su proceso.

[x64core]

Kernel hijo... kernel.

Y a que te referís a eso? yo creo que nadie entendio tu "ayuda"

esto podria servir :
Hookear zwdeletefile

edit:

Kernel hijo... kernel.

Yo creo que esas palabras son las mas inutiles que e visto el dia de ahora