Узнать, какому потоку принадлежит Хэндл [Версия для КПК] - стр. 2

Показать полную графическую версию : Узнать, какому потоку принадлежит Хэндл

Страниц : 1 [2]

StarteR

17-03-2010, 19:11

Erekle, не надо пытатся показать себя слишком умным. Не получается.

Во первых, открыть = получить доступ.
Во вторых, я не пользуюсь антивирусом.

Severny

17-03-2010, 20:39

хотя и гиперуниверсальная прога »
Что можно увидеть в этой Аvire, что не покажет Process Explorer?

http://rghost.ru/1184261/thumb.png (http://rghost.ru/1184261.view)
http://rghost.ru/1184387/thumb.png (http://rghost.ru/1184387.view)

Erekle

17-03-2010, 21:45

:off: StarteR,
Во-первых, иронизировать в ответ на попытку помочь - нехорошо. :) Даже если попытка такая неудачная, как у нас с вами.
Во-вторых, открыть = открыть, запустить. Иначе я не понимаю, что значит "открыть файл Эксплорером".
В-третьих, никто не обязан знать, что у вас установлено, и что вы подразумеваете под вопросом в первый раз, во второй раз, и так далее.
Удачи. :)

(P. S. Если у вас нет антивируса, но хочется посмотреть файл, например, в Блокноте, а он не хочет, то скорее всего... вас уже отсылали на поиски ГМЕРа)

StarteR

17-03-2010, 23:03

Severny,
я не говорю, что авир - хорошая прога, просто там много (часто ненужных) функций, типа редактора автозагрузки, распознавание файла на вирусы и т.д....

Erekle,
Без обид...
Есть комп без антивира. На нем есть вирус. ПОМОЩИ В УДАЛЕНИИ НЕ НАДО! Екзешник не запущен, но не удаляется. Открыть его не дает вторая половинка вируса, содержащаяся в памяти. Дрова проверены - вирусов нет. Хендл от файла принадлежит процессу explorer. Меня не интересует удаление вируса, а как можно узнать, какой именно поток, принадлежащий експлореру, открыл хэндл.

Спасибо.

Котяра

17-03-2010, 23:05

C:\Bin\Recycle\bin.exe »
Этот вирус вроде как прописывается в HKEY_CURRENT_USER\Software\Microsoft\Active Setup\Installed Components.

StarteR

17-03-2010, 23:11

О. За это спасибо. Не знал (не нужно мне) - теперь знаю (никогда не знаешь, когда пригодится).
Вопрос остается в силе)))

Drongo

18-03-2010, 11:39

Хендл от файла принадлежит процессу explorer. Меня не интересует удаление вируса, а как можно узнать, какой именно поток, принадлежащий експлореру, открыл хэндл »Объясни, что подразумеваешь под выражениями:
1. Поток процесса
2. Handle файла

StarteR, За создание клона, (оригинальный ник - MBentefor) в соответствиями с правилами - Правила (http://forum.oszone.net/rules.html). Бан на 7 дней.