[HaBo]

NeWcOmEr

Anzeige

Hallo na alle...

ich habe mal eine Frage...

und zwar wollte ich mal wissen ob es möglich ist, auf einem Rechner zu verhindern das "VNC Server" beendet werden kann. Also wenn man das Installiert hat ist ja VNC im Autostart. Jetz kann man es ja über das tolle Symbol im Infobereich neben der Uhr ja beenden ! Jetzt wollt eich fragen ob es möglich ist dies zu verhindern ? Also es so zu machen das man diesen Prozess nicht beenden kann, auch wenn man Admin ist...

Kennt sich da jemand aus ?

Ich will damit niemanden Schaden zufügen, sondern nur in meinem lokalen Netzwerk etwas probieren. Auf Wunsch meines Vaters soll ich es nämlich an lassen, aber meine Bruder beendet das halt immer. Und es ich habe nämlich keinen Bock wegen jedem kleinen Prob aus dem 2. Stock ins Erdgeschoss zu laufen....

dfi

Hi NeWcOmEr

welche Gründe hat dein Vater denn, dass er VNC immer "an" haben möchte? Und welche Gründe hat dein Bruder, das Programm immer zu beenden? Ich denke, das ist eine Sache, welche dein Vater und dein Bruder untereinander klären sollten, immerhin hat dein Vater immer noch die Möglichkeit den Computerkonsum deines Bruders teilweise oder total zu unterbinden, solange er sich nicht an die Abmachungen hält, bzw. etwas gegen den Willen des Vaters macht.

Ansonsten versuche es mal mit einer anderen Remote-Software welche den Stealth-Modus unterstützt.

MfG dfi

MrNiceGuy

Hallo!

Also ab Windows 2000 wird das ja als Service gestartet und meines Wissen kann das jeder beenden.

Mir fällt keine Methode ein, wie man einen Prozess unter Windows schützen könnte, sodass es keine (nicht mal der Administrator) beendet könnte.

PS.: Red einfach mal mit deinem Bruder oder deinem Vater, das würde es evtl. einfacher lösen!

mfg
tcr

NeWcOmEr

^^

erst mal Danke für die schnellen Antworten.

Es geht einfach nur darum das ich dadrauf zugriff habe ohne immer runter zu müssen.

Aber wenn es halt aus ist geht es net.

Aber ich sag mal das mit dem Bruder ist das kleiner Problem und sollte auch nur mal als Beispiel dienen...

Also gibt es keine Möglichkeiten Prozesse unter Win XP Home so zu starten oder zu konfigureiren das sie niemand mehr "abschiessen" kann !?

Voodoo

Als Admin kannst du fast alle Prozesse killen, dafür ist der Adminaccount ja da Von daher sehe ich nicht sehr viel Land für dich...

2Bios

eine bekannte von mir hat auch einen vnc von ihrem bruder installiert bekommen, aber da habe ich noch nichtmal als system den vnc-server killen können vgl. zonealarm-firewall vsmon.exe

Lesco

Du könntest mit einem Treiber durch Patchen der SSDT(System Service Descriptor Table) die Funktion NtTerminateProcess hooken und das Beenden des VNC-Prozesses verhindern, indem du irgendeinen Fehlercode zurück gibst. Dafür müsste vnc aber als Prozess und nicht als Service laufen glaube ich.

NeWcOmEr

Anleitung ?

Lesco

Hier sind ein paar Texte zu dem Thema:
http://www.rootkit.com/
http://www.wischrop-net.de/nt/inhalt.htm

Anleitung würde zu lange dauern. Für dieses Vorhaben, solltest du jedoch recht gute Programmierkenntnisse in C/Assembly, oder evtl. auch Delphi haben.

adrian90

Bei meinem Virenscanner ist das auch so, den kann man aber trotzdem beenden Man muss nur die einzelnen Threads beenden.

Nimm doch einfach DameWare. Dort kannst du den Dienst über das Netzwerk auch nachträglich starten.

NeWcOmEr

Okay Danke
also habe zwar Programmier Kentnisse aber leider nicht in C/Assembly und Delphi.

Aber was ist DameWare ? Ist das eine Freeware tool oder ? Was kann ih damit machen ?

Danke für die Antworten

adrian90

Damit kannst du genau das gleiche machen, leider ist es Shareware, aber du kannst es ja kaufen Es gibt da auch nur den RemoteControl einzeln.

Wieviel ahnung hat denn dein Bruder von PCs? Könntest du nicht den Server auf Svchost umbenennen und mit dem RessourceHacker den Menüeintrag zum beenden rausnehmen?

NeWcOmEr

Also soviel Ahnung das es dadrauf kommen könnte nicht.

Also den Reshacker habe ich ja

und wir machen ich das jetzt das ich den Eintrag da raus nehmen kann ?

Wenn ich ihne rausgenommen habe könnte ich ihn wieder einfügen wenn ich es doch mal beenden wöllte ?

Lesco

Falls das falsch rübergekommen ist: Es reicht eine der Programmiersprachen, obwohl ich mir nicht sicher bin, ob Treiberprogrammierung mit Delphi überhaupt möglich ist, ich glaube eher nein.

adrian90

ich lade mir mal vnc runter, und schaue es mir an. Welche Version hast du?