versteckte Prozesse ermitteln

[dtrace]

Hallo,
gibt es eine Möglichkeit versteckte (unsichtbare) Prozesse auszulesen?

DTrace

[sirius]

Was ist denn für dich "versteckt"?

[dtrace]

Also die Prozesse die nicht in dem Taskmanager erscheinen!

[Bernhard Geyer]

Zitat von dtrace:

Also die Prozesse die nicht in dem Taskmanager erscheinen!

Wird schwierig sein wenn diese Prozesse es nicht wollen werden sie entsprechend alle möglichen API-Funktion gehook haben. Sony-Rootkit läßt grüßen.

[dtrace]

Aber es muss doch irgendwie möglich sein. Wir arbeiten den Virenscanner.

[Bernhard Geyer]

Zitat von dtrace:

Aber es muss doch irgendwie möglich sein. Wir arbeiten den Virenscanner.

Rootkits und Virenscanner ist kein gutes Beispiel. Viele Virenscanner versagen bei schon installierten Rootkit.
Ein Rootkit-Entdecker mußt auf sehr tiefer Ebene sich ins Betriebssystem reinhängen. In der c't gabs mal einen Artikel über Rootkits. Ist nix mit dem ich mit einer Delphi-VCL irgendeine Chance habe mir das Leben leicht zu machen.