Anon12
11.02.2010, 19:37
Hallo FH'ler,
da mir das einfache Autostart in der Registry viel zu offentsichtlich ist, habe ich versucht einen Dienst hinzuzufügen. Das Problem ist, das Programm läuft, nur wenn ich dann endlich eingeloggt bin und den Taskmanager öffne, ist der Prozess wieder weg. Er läuft also nicht mehr...
Weiß jemand woran das liegen kann? Ich habe folgenden Eintrag gemacht:
HKEY_LOCALHOST_MACHINE/SYSTEM/CurrentContralSet/services/abc
In diesen Eintrag ist eine Kopie eines anderen Services mit den Unterschied, dass ich den Pfad und Namen usw geändert habe.
Gibt es vielleicht sonst noch ne möglichkeit das so unaufällig wie möglich zu machen? Ich hab schon nach activeX autostart gesucht, aber dazu hab ich nicht wirklich was gefunden. Die "üblichen" Trojaner haben ja immer die {CODE} Einträge, wo sind diese Einträge üblicherweise für den Autostart drin?
mfg
Anon12
da mir das einfache Autostart in der Registry viel zu offentsichtlich ist, habe ich versucht einen Dienst hinzuzufügen. Das Problem ist, das Programm läuft, nur wenn ich dann endlich eingeloggt bin und den Taskmanager öffne, ist der Prozess wieder weg. Er läuft also nicht mehr...
Weiß jemand woran das liegen kann? Ich habe folgenden Eintrag gemacht:
HKEY_LOCALHOST_MACHINE/SYSTEM/CurrentContralSet/services/abc
In diesen Eintrag ist eine Kopie eines anderen Services mit den Unterschied, dass ich den Pfad und Namen usw geändert habe.
Gibt es vielleicht sonst noch ne möglichkeit das so unaufällig wie möglich zu machen? Ich hab schon nach activeX autostart gesucht, aber dazu hab ich nicht wirklich was gefunden. Die "üblichen" Trojaner haben ja immer die {CODE} Einträge, wo sind diese Einträge üblicherweise für den Autostart drin?
mfg
Anon12