Process_Terminate funktioniert nicht

[Assarbad]

Zitat von speedy:

1. Ja, die Idee ist mir mittlerweile auch schon gekommen Aber noch 1 - 2 Tage abwarten ob nicht doch noch jemand ne Idee hat um den Prozess zu beenden. Bin an so nem Punkt wo's jetzt auch irgendwie um's Prinzip geht

Eine Prinzipfrage ist das nicht, weil vermutlich dieses Hackshield hier auch seine Finger drin hat.

Und ohne das auf einem Rechner lokal zu probieren können wir nicht wirklich helfen, denn die oben vorgeschlagenen Methoden funktionieren prinzipiell

[speedy]

Einfach das Spiel runterladen, sich das schöne Rootkit installieren (auf nem XP Rechner) und ausprobieren wen's interessiert

[Aphton]

Interessiert bin ich wie immer an so manches, aber in diesem Fall nicht so sehr, dass ich mir da einen Mega Installer (>1gb) runterladen werde, um es nur mal zu analysieren...

MfG

[Luckie]

Und vor allem installiere ich mir nicht freiwillig ein Rootkit.

[Assarbad]

Zitat von Aphton:

Interessiert bin ich wie immer an so manches, aber in diesem Fall nicht so sehr, dass ich mir da einen Mega Installer (>1gb) runterladen werde, um es nur mal zu analysieren...

~600 MiB

Zitat von Luckie:

Und vor allem installiere ich mir nicht freiwillig ein Rootkit.

Warum nicht? Haste keine VMs frei?

[Luckie]

Nicht auf diesem kleinen Netbook.

[speedy]

In ner VM wollte das Ding bei mir mangels 3D Hardware-Unterstützung (obwohl aktiviert - Sun Virtual Box) eh nicht laufen.

[Assarbad]

Zitat von speedy:

In ner VM wollte das Ding bei mir mangels 3D Hardware-Unterstützung (obwohl aktiviert - Sun Virtual Box) eh nicht laufen.

Ich hab kein Problem mit VMware

[Assarbad]

Zitat von speedy:

Beim Untersuchen mittels Process Explorer (auf dem Win7 Rechner) hat sich das Spiel nach kurzer Zeit mit der Meldung "DETECT_GAME_HACK Undefined hacks (0x20000006)" geschlossen. An den entsprechenden XP Rechner komm ich gerade nicht ran.

Auf XP bekomme ich keine Probleme. Läuft seit einiger Zeit mit Process Explorer nebenbei. Bei GMER muckt er auch nicht und es verrät, daß dieser Hackschutz einen Tastaturfilter installiert. Ob der nun die Eintrittspunkte stiehlt oder konventionell filtert habe ich noch nicht nachgeguckt.

Ich probiere gleich nochmal das Abschießen. Code haste ja leider nicht mitgeliefert (noch ein Testprogramm).

[speedy]

[QUOTE=Assarbad;1061775]

Zitat von speedy:

Code haste ja leider nicht mitgeliefert (noch ein Testprogramm).

Das ist kein Problem... Moment kurz...