Schreib mal eine PN an Hagen und mach ihn auf das hier aufmerksam. Soweit ich mich entsinne hat er sowas schon gemacht. Finde ich aber sinnlos. Sowas läßt sich bereits im Kern ersticken, indem man den Aufruf der entsprechenden APIs maskiert. Aber dann könnte es sein, daß viele Programme nicht mehr funktionieren