Система - Вандалоустойчивые редактор реестра и диспетчер задач (Durable Regedit & Taskmgr)

Система - Вандалоустойчивые редактор реестра и диспетчер задач (Durable Regedit & Taskmgr)

Amigos

Модератор

Сообщения: 8313
Благодарности: 2863

Конфигурация

Профиль | Отправить PM | Цитировать

Изменения

Автор: Amigos
Дата: 07-07-2010
Описание: аддоны с подписанными файлами.

Вложения


	4-Durable_taskmgr_s_100707_15-31.7z
(50.2 Kb, 470 просмотров)
	4-Durable_regedit_s_100707_15-31.7z
(51.2 Kb, 442 просмотров)

В очень популярных утилитах для наладки и настройки Windows есть один примечательный функционал - перед своим запуском они лезут в реестр в ветку [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] и смотрят там хитрые ключики (RegEdit — "DisableRegistryTools", а Taskmgr — "DisableTaskMgr") и если находят - отказываются работать.
Этот функционал предназначался для суровых ~~челябинских~~ админов, которые хотят укоротить шаловливые ручки своих пользователей по самые гланды.

Но увы, увы... Реально этим функционалом пользуются вирусо/трояно писатели, с целью затруднить пользователю отслеживание и отлов своих произведений. Т.е. функционал оказывается не только бесполезным, но и вредным

Поэтому у меня возникло желание этот функционал в означенных утилитках немножко подкорректировать и таскать с собой на флешке, ну а потом - запихать эти утилитки в аддон.

Аддоны заменяют файлы REGEDIT.EXE и taskmgr.exe в дистрибутиве на пропатченные версии.

upd от 07.07.10 - аддоны заменены, они теперь содержат цифровые подписи, что позволяет не выводить модифицированные regedit и taskmgr из-под защиты системных файлов Windows при использовании совместно с UpdatePack

за подписанные файлы спасибо jameszero, за реализацию аддонов "с подписью" - Habetdin

Это сообщение посчитали полезным следующие участники:

Показать/скрыть список поблагодаривших

Отправлено: 14:39, 06-07-2010

Putin-mode

Ветеран

Автор проектов

Сообщения: 648
Благодарности: 129

Профиль | Отправить PM | Цитировать

Нужно удалить этот ключ в реестре, а проще создать текстовый файл с содержанием

Код:

Windows Registry Editor Version 5.00

в него добавить

Код:

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe]

сохранить, переименовать расширение .reg и запустить.

-------

Ушел в изучение Delphi(7) и PHP надеюсь пригодится!!!
Федеральная Служба Охраны - Рыбинск
Не забываем отмечать полезные сообщения если я вам помог!
Вышла новая версия программы? сообщите! Обновлю аддон!
Мои аддоны:Teleport/Vopt/ESET SysInspector/AutoHotKey/FCleaner/Advanced SystemCare/Vba32 AntiRootkit/Я фото/Я онлайн/SO Utilities Free