"Neue Datei" / "Datei löschen" - Hook

[berens]

Hm, gut kenn mich damit zwar ja keinen Meter aus wie man das macht, aber UTFSF liefert z.B. http://www.delphipraxis.net/internal...light=api+hook wo auf eine externe DLL verwiesen wird. Vielleicht lässt sich damit was anstellen.

Wäre jemand von euch daran interessiert so etwas wie Oben beschrieben mitzuentwickeln? Es soll ja kein Ersatz für einen Virenscanner werden, aber ich denke, diese Info können einem echt weiterhelfen... (Auch: welches Programm müllt meine Platte am meistne zu etc.).

[sirius]

Besuche doch mal die "uallCollection" von brechi.

[StefanG]

CreateFileA/W oder gleich NtCreateFile oder ZwCreateFile

[Luckie]

Hooks kann man umgehen bzw. aushebeln. Und ich denke mir Malware wird dies auch tun. Einen Treiber kann man nicht umgehen: http://www.delphipraxis.net/internal...highlight=hook

[brechi]

klar kann man einen Treiber umgehen oO