Virus msblast e thread invisibili

[adario73]

Oggi il virus msblast ha combinato un casino incredibile.
Eppure, come prima azione di difesa basta chiudere in processo msblast.exe, rimuovere la voce dal registro di sistema e poi applicare la patch.
Ma adesso mi chiedo : come mai non hanno nascosto il processo, per fare in modo da fare impazzire la gente un po' di piu' ?
E' possibile rendere un thread COMPLETAMENTE invisibile, anche se running ?

[recoil]

in windows 9x c'è il modo di non farlo comparire nel task manager ma nella famiglia NT non credo che sia possibile. se è in esecuzione lo vedi.
naturalmente è una mia opinione perché non conosco così bene l'architettura dei sistemi operativi M$ (beh, manco quella degli unix like...) ma ti posso dire che i processi "invisibili" in windows 9x nel 2000 si vedevano benissimo quindi penso sia impossibile.

[matpez]

Esatto, che io sappia tu puoi nascondere l'applicazione ma nn il processo sulla famiglia NT...su quella 9x invece nn avendo i processi visibili bastava nascodere l'applicazione :p

[recoil]

già che ci siamo un consiglio.
il buon vecchio task manager è sicuramente il più comodo e ha il vantaggio di poter essere chiamato (quasi) sempre ma se volete informazion i più complete sui processi c'è questa applicazione:

http://www.sysinternals.com/ntw2k/freeware/procexp.shtml

è freeware, grazie sysinternals ;)

[cionci]

C'è il modo...c'è ;)
Se ne volete sapere di più mandatemi un PVT...che è robba pericolosa !!! Sempre che riesca ritrovare il sorgente...