Jacek Kalinski pisze:
> Zgadzam się, z wyjątkiem ostatniego zdania. Nie każda aplikacja zapisuje
> swoje "dane" tylko na etapie instalacji. Często jest to również jej
> pierwsze lub kolejne uruchomienie. A takich już nie wykryjesz.
Dlaczego nie? Wykryć się oczywiście da, ino będzie to po
prostu trudne i strasznie pracochłonne zadanie.
> Z resztą regmon i filemon na tyle dużo logują zapisów, że ręcznie
> nie ma szans tego przejrzeć. Nie mówiąc nic o nagle gdzieś jednym
Można filtrować, jak już orientacyjnie wiesz, czego szukać.
> A ostatnio bawiłem się aplikacją, która przy uruchomionym regmonie
> oraz filemonie stwierdzała, że nastąpiła nieautoryzowana próba uzyskania
> dostępu i kończyła działanie (gdy podczas zamknięcia tych aplikacji
> program bez problemu się uruchamiał).
A próbowałeś zmienić im nazwy EXEców? :)
-- |""""""""""""""""""""""""""""""""""""""""""""""""""""""""""| | Radosław Sokół | http://www.grush.one.pl/ | | | Administrator, Politechnika Śląska | \................... Microsoft MVP ......................../Received on Mon Jul 28 12:20:10 2008
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Mon 28 Jul 2008 - 12:42:02 MET DST