Nost
02-06-2007, 12:30
Quizás no sea tan grave o tan importante después de todo, pero desde luego, me parece increíble, si cambio el nombre de algún programa al de un proceso "delicado" (como winlogon.exe, por ejemplo) ya no se puede cerrar desde el administrador de tareas. Es increíble, ni siquiera comprueba la ruta del ejecutable.
Puedo crear cualquier virus con un nombre de esos (como "winlogon.exe", "csrss.exe", "smss.exe") que el Administrador de tareas no puede cerrarlo, sólo queda usar taskkill. ¿Cómo es posible? Yo ya he parcheado mi taskmgr.exe (busqué las cadenas "winlogon.exe", etc, que estaban en unicode, y las modifiqué), pero bueno...
Puedo crear cualquier virus con un nombre de esos (como "winlogon.exe", "csrss.exe", "smss.exe") que el Administrador de tareas no puede cerrarlo, sólo queda usar taskkill. ¿Cómo es posible? Yo ya he parcheado mi taskmgr.exe (busqué las cadenas "winlogon.exe", etc, que estaban en unicode, y las modifiqué), pero bueno...