[HaBo]

v01d

Anzeige

Nehmt eine Datei, benennt sie in "LSASS.EXE", führt sie aus und versucht sie über den Taskmanager zu beenden: "Windows kann diesen kritischen Systemprozess nicht beenden".
WTF???
Getestet als Admin (!!!) auf 2 verschiedenen XP SP2. Ist das nicht ein bisschen leichtsinnig?

BattleMaker

Ich verwende sowieso nicht den Windows Taskmanager, sondern den Process Explorer von SysInternals.com.
Schaut euch mal diesen Screenshot an: http://www.sysinternals.com/images/s...ssExplorer.gif
Das Tool ist einfach nur klasse! Man kann ihn u.a. auch sehr gut anpassen, sodass man nur die Informationen sieht, die man auch wirklich braucht, z.B. reservierter Arbeitsspeicher, CommandLine, Threads, etc.

In der Hoffnung auch die letzten Win-User vom Process Explorer zu überzeugen:
Es gibt auch eine Einstellung mit der man den Taskmanager von Windows durch den Process Explorer ersetzen (lassen) kann, d.h. immer wenn man STRG+ALT+ENTF drückt, öffnet sich automatisch der Process Explorer anstatt dem Taskmanager.


MfG, BattleMaker

v01d

Jo der ist schon nicht schlecht, vor allem weil man auch sieht welche Files/*** die Prozesse offen haben und noch vieles mehr was man nur zum Coden braucht, aber um irgendwelche Prozesse zu killen reicht der normale.
Man kann ja auch die taskman.exe im windows verzeichnis löschen und anstelle notepad hinkopieren. Dann startet notepad wenn man STRG+SHIFT+ESC drückt => man kann sich praktisch auch seinen eigenen schreiben.

t3rr0r.bYt3

eine lsass.exe, die unter einem benutzeraccount läuft, würde mir trotzdem auffallen

aber stimmt, ist nicht gerade elegant, eine kill-protection über den namen zu prüfen..