Obstajajo situacije, ko morate namestiti in uporabljati program na skrivaj pred drugo osebo, ki razume računalnike in pogosto pogleda procese upravitelja opravil, ko ta zamrzne ali nestabilno delo naprave. Včasih morate aktivirati sledenje računalniku, da preprečite, da bi bil nered nepotrebne datoteke. V drugih primerih morate osebi slediti. Razlogov je lahko veliko, vsak ima svojega.

Kaj so procesi?

Proces je program, ki teče v računalniku in zaseda določeno mesto v njem RAM.

Procese delimo na:

Sistem(programi in pripomočki, ki so komponente operacijski sistem in kakršna koli nujna prekinitev enega od njih lahko povzroči negativne posledice, kot je zrušitev sistema Windows).

Anonimno(so izjemno redke, gre za programske datoteke, ki se zaženejo kot pomožne zaradi manipulacije uporabnika, ne da bi zahtevali dovoljenje za zagon).

Omrežje/lokalno(procesi v upravitelju opravil, povezani z lokalno omrežje, internet in register so pomembni programi in komponente sistema Windows).

Po meri(programi, ki jih zažene uporabnik).

Ali je mogoče definirati "levi" proces?

Ni vedno mogoče določiti "levega" procesa. Če je oseba, ki jo je ustvarila in jo temeljito prikrila, je malo verjetno, da jo bo lahko izračunal celo izkušen računalniški inženir, ne da bi prejel namig o tem dejstvu in podrobno študijo obnašanja vsakega procesa.

Vendar oseba, ki je prepričana, da na računalniku nekaj visi dodatni program, in tudi slabo prikrit, ga bo lahko izračunal v nekaj minutah.

Kako skriti proces v upravitelju opravil?

Najlažja možnost za skrivanje procesa je preimenovanje glavnega izvršljiva datoteka. Vendar je vredno razmisliti, kako program deluje in ali ustvarja dodatne procese, ki ga izdajajo.

Če ni nepotrebnih postopkov, lahko nadaljujete:

1. Odprite mapo z izvršljivo datoteko. To je mogoče storiti na več načinov: če veste, kje se datoteka nahaja, lahko greste v mapo z njo ali pa z desno miškino tipko kliknete proces in izberete »Odpri lokacijo datoteke«.

2. Ko greste v mapo, poiščite izvedljivo datoteko, mora se ujemati z imenom procesa v upravitelju.

3. Preimenujte datoteko tako, da je težko ugotoviti spremembo imena. Preimenovanje lahko izvedete prek istoimenskega elementa kontekstnega menija. Pripona datoteke mora biti še vedno izvršljiva (.exe).

4. Pojdite v upravitelja opravil in si oglejte proces, ki ste ga sami spremenili.

Vse je šlo dobro, a je postopek viden in bi ga bilo treba prikriti, da ne bi kdo uganil njegovega pravega namena? Če želite to narediti, je vredno razmisliti o nekaj odtenkih, ki vam lahko omogočijo, da skrijete proces v upravitelju opravil brez pomoči kogar koli.

Postopek bi moral biti podoben programu, ki ustvari veliko kopij samega sebe in je vedno vklopljen. Jasen primer tega so vsi brskalniki, ki temeljijo na motorju Crome ali na stalno delujočem Windows program, ki ne bo vzbudila suma.

Imena lahko spremenite tako, da zamenjate rusko-angleške črke, na primer zamenjate angleščino z rusko in popravite tuje črke: a, b, d, e.

Na koncu je treba opozoriti, da boste morda morali preimenovati še nekaj datotek, ki so "podprocesi" programa.

Upamo, da razumete, kako skriti proces v sistemu Windows. Eksperimentirajte, skrivajte se, učite se.

Ko je v sistemu nekaj narobe ali želimo samo preveriti učinkovitost protivirusnega programa, nameščenega v računalniku, običajno pritisnemo tri dragocene tipke Ctrl, Alt, Del in zaženemo upravitelja opravil v upanju, da bomo na seznamu našli virus. procesov. Toda v njem vidimo le veliko število programi, ki tečejo v računalniku, od katerih je vsak predstavljen s svojim procesom. In kje se tu skriva virus? Naš današnji članek vam bo pomagal odgovoriti na to vprašanje.

Če želite ugotoviti, ali je v procesu virus ali ne, morate zelo natančno pogledati seznam procesov. V operacijski sobi sistem Windows Vista, ne pozabite klikniti gumba »Prikaži procese vseh uporabnikov«, sicer ne boste videli ničesar. Najprej bodite pozorni na opis postopka v stolpcu »Opis«. Če opisa ni ali je nekako »neroden«, bi vas to moralo opozoriti. Navsezadnje imajo razvijalci programov navado, da svoje stvaritve podpisujejo v razumljivem ruskem oz angleški jeziki.
Ko opazimo procese s sumljivim opisom, usmerimo pozornost na naslednji stolpec - »Uporabnik«. Virusi se običajno lansirajo v imenu uporabnika, redkeje v obliki storitev in v imenu sistema - SISTEMA, LOKALNE STORITVE ali OMREŽNE STORITVE.

Torej, ko najdete postopek s sumljivim opisom, ki se sproži v imenu uporabnika ali v imenu katerega ni jasno, ga kliknite z desno miškino tipko in v prikazanem kontekstni meni izberite "Lastnosti". Odpre se okno z lastnostmi programa, ki se je zagnal ta proces. Posebno pozornost posvetite zavihku »Podrobnosti«, kjer so navedeni podatki o razvijalcu, različici datoteke in opisu, pa tudi na postavko »Lokacija« zavihka »Splošno« - pot do tekoči program.

Če pot “Destination” vodi v imenik Temp, Temporary Internet Files ali kakšno drugo sumljivo mesto (na primer v mapo določenega programa v imeniku Program Files, vendar ste prepričani, da niste namestili takega programa). ), potem MOGOČE ta proces pripada virusu. A vse to so le naša ugibanja, podrobne informacije Seveda je bolje, da se obrnete na internet. Na spletnih mestih what-process.com http://www.tasklist.org in http://www.processlist.com so dobri seznami procesov. Če se po vseh iskanjih vaši strahovi glede sumljivega postopka potrdijo, se lahko veselite – v vaš računalnik se je naselil virus, trojanec ali druga zlonamerna programska oprema, ki jo je treba nujno odstraniti.

Toda okno z lastnostmi datoteke, ki je začela postopek iz upravitelja opravil, se morda ne bo odprlo. Zato poleg standardna sredstva Windows mora uporabiti različne uporabne pripomočke, ki lahko zagotovijo čim več informacij o sumljivem procesu. Enega od teh programov - Starter (http://www.yachaynik.ru/content/view/88/) smo že pregledali.

V programu Starter zavihek »Procesi« ponuja izčrpne informacije o izbranem procesu: opis programa in ime datoteke, ki je zagnala proces, informacije o razvijalcu, seznam modulov (komponent programske opreme), vključenih v proces.

Tako se ni treba poglabljati v lastnosti datoteke, ki je sprožila postopek - vse je v polnem pogledu. Vendar vam to ne preprečuje, da z desno miškino tipko kliknete sumljiv proces in izberete »Lastnosti«, da dobite podrobne informacije o datoteki procesa v ločenem oknu.

Če želite priti do mape programa, ki pripada procesu, z desno miškino tipko kliknite ime procesa in izberite »Raziskovalec v mapo procesa«.

Toda najbolj priročna možnost v programu Starter je možnost, da začnete iskati informacije o procesu neposredno iz okna programa. Če želite to narediti, z desno miškino tipko kliknite postopek in izberite »Iskanje po internetu«.

Ko prejmete popolne informacije o datoteki, ki je sprožila proces, njegovem razvijalcu, namenu in mnenju o procesu na internetu, boste lahko natančno ugotovili, ali gre za virus ali mirnega programskega delavca. Tu velja isto načelo kot v upravitelju opravil. Sumljivi so tisti procesi in procesni moduli, za katere razvijalec ni naveden, v opisu ni ničesar ali je zapisano nekaj nejasnega, proces ali moduli, ki so v njem vključeni, se zaženejo iz sumljive mape. Na primer Temp, Temporary Internet Files ali iz mape v programskih datotekah, vendar se zagotovo spomnite, da niste namestili tam navedenega programa. In končno, če internet jasno navaja, da ta proces pripada virusu, se veselite - zlonamerna programska oprema se ni uspela skriti pred vami!

Ena najpogostejših napačnih predstav med lutkami začetniki se nanaša na proces svchost.exe. Napisano je točno tako in nikakor drugače: svshost.exe, scvhost.exe, cvshost.exe in druge različice na to temo - virusi, ki se maskirajo kot dober postopek, ki, mimogrede, spada v storitve Windows. Natančneje, en proces svchost.exe lahko izvaja več sistemskih storitev hkrati. Ker ima operacijski sistem veliko storitev in potrebuje vse, obstaja tudi veliko procesov svchost.exe.

V sistemu Windows XP ne sme biti več kot šest procesov svchost.exe. Pet procesov svchost.exe je običajnih, sedem pa je 100-odstotno zagotovilo, da se je zlonamerna programska oprema naselila v vašem računalniku. IN Windows Vista Obstaja več kot šest procesov svchost.exe. Jaz jih imam na primer štirinajst. Vendar je v sistemu Windows Vista veliko več sistemskih storitev kot v prejšnja različica ta OS.

Drugi vam bo pomagal ugotoviti, katere storitve zažene proces svchost.exe. uporaben pripomoček- Raziskovalec procesov. Prenos najnovejša različica Process Explorer lahko na uradnem Microsoftovem spletnem mestu: technet.microsoft.com

Process Explorer vam bo dal opis procesa, program, ki ga je zagnal, ime razvijalca in veliko koristnih informacij. tehnične informacije, razumljivo samo programerjem.

Z miško se pomaknite nad ime procesa, ki vas zanima, in videli boste pot do datoteke, ki je sprožila ta proces.

Za svchost.exe bo Process Explorer prikazal celoten seznam storitev, povezanih z izbranim procesom. En proces svchost.exe lahko izvaja več storitev ali samo eno.

Če si želite ogledati lastnosti datoteke, ki je sprožila proces, z desno miškino tipko kliknite proces, ki vas zanima, in izberite »Lastnosti«.

Za iskanje informacij o postopku na internetu uporabite iskalnik Google, z desno miškino tipko kliknite ime procesa in izberite »Google«.

Kot doslej naj sumijo procesi brez opisa, brez imena razvijalca, zagnani iz začasnih map (Temp, Temporary Internet Files) ali iz mape programa, ki ga niste namestili, in tudi prepoznani na internetu. kot virusi.

In ne pozabite, da programa Process Explorer in Starter pravilno delujeta v sistemu Windows Vista, ju je treba zagnati s skrbniškimi pravicami: z desno miškino tipko kliknite izvedljivo datoteko programa in izberite »Zaženi kot skrbnik«.

Vendar bi vas rad razočaral, le zelo neumni virusi se razkrijejo na seznamu procesov. Sodobni pisci virusov so se že dolgo naučili skrivati ​​svoje stvaritve ne le pred očmi uporabnikov, ampak tudi pred protivirusni programi. Zato, da vas rešimo v primeru okužbe, kakovostno napisano zlonamerna programska oprema lahko samo dober antivirus s svežimi bazami podatkov (pa tudi to ni dejstvo!), razpoložljivost varnostno kopijo z vsemi vašimi podatki in disk z distribucijo Windows za ponovno namestitev sistema. Kljub temu je še vedno vredno občasno pogledati seznam procesov - nikoli ne veste, kaj se tam skriva scvhost ali mouse.exe.

Pozdravljeni, danes vam bom pokazal, kako skriti kateri koli postopek

In tako začnimo:

1.Prenesite program Tyts
Od avtorja:

Program za "skrivanje" določenega procesa v upravitelju opravil Windows. Podpira vse različice sistema Windows od XP in novejše, 32- in 64-bitne izdaje, vse lokalizacije. Vgrajen namestitveni program. Preizkušeno na Windows XP SP 3 RU x86 in Windows 7 x64 EN 1) Za 64-bitno Windows različice uporabite datoteko "ProcessHide-x64.exe". 2) Program privzeto skrije proces strežnika Radmin "r_server.exe" v ruski različici sistema Windows (naslov okna "Upravitelj opravil Windows"). 3) Zaženite ustrezno različico EXE in program bo pobral nastavitve iz »config.ini«, če obstaja. 4) Če želite skriti kateri koli drug proces in/ali v tujejezični različici sistema Windows, potem v mapo s programom vstavite datoteko »config.ini« z nastavitvami, ki jih potrebujete. Vzorčne konfiguracije so v arhivu s programom. Opis konfiguracijskih parametrov: Proces - ime procesa, ki ga je treba skriti. WinTitle - Naslov okna upravitelja opravil *** !POMEMBNO! *** Če kateri od parametrov "config.ini" ni potreben, ga ne pustite praznega, ampak ga izbrišite! Na primer, če želite skriti strežnik Radmin v angleški različici sistema Windows, uporabite konfiguracijo "config-sample-2.ini". Ne pozabite ga preimenovati v "config.ini" in ga postaviti v isto mapo kot program. *** !POMEMBNO! *** 5) Če zaženete program s parametrom »install« brez narekovajev, bo program kopiral sebe in »config.ini« v mapo »C:\WINDOWS\system32\«, se dodal v zagon, zagnal sveže nameščeno kopirajte in zaprite. Po tem lahko varno izbrišete namestitev. Programu lahko na primer daste ime "svchost.exe" z rusko črko "o" in zaženete "install-sample-2.cmd" ;) Če me želite pogostiti s pivom, lahko nakažete denar na WebMoney :) Z326054736241 R774079414449 http:/ /timsky.tk http://timsky.co.cc ®timsky

2. Vzemite datoteko za sistem, ki ga potrebujemo - x86 ali x64
Po tem preimenujte datoteko ProcessHide.exe, na primer v svcnost.exe
Ustvari datoteko - svcnost.bat in vanjo zapiši naslednjo vrstico:

Namestite Svcnost.exe

3. Ustvarite datoteko config.ini in v njej določite proces, ki ga moramo skriti,
Recimo, da morate skriti proces Opera. v tem primeru bo datoteka config.ini videti takole:

Proces=opera.exe WinTitle=Upravitelj opravil Windows

Za sistem v angleškem jeziku spremenite vrstico WinTitle=Upravitelj opravil Windows na WinTitle=Upravitelj opravil Windows

Vse se zdi
Datotek ni treba ustvariti; lahko jih preimenujete v mapi Vzorci.

Po zagonu se bo program kopiral v system32, ga dodal v zagon, zagnal in zaprl

Radmin je privzeto skrit

Članek je na voljo samo v informativne namene.
Uporaba tega člena pomeni odgovornost v skladu z veljavno zakonodajo.

Večina uporabnikov, ko opazijo, da je njihov zanesljivi računalnik počasen, odprejo upravitelja opravil in poskušajo ugotoviti, kateri proces povzroča tako obremenitev sistema. Toda ko vidijo naslednjo sliko, so zmedeni - kaj je narobe?

Vendar pa je po natančnem pregledu težavo precej enostavno odkriti.

Če želite to narediti, samo poglejte vrstico stanja upravitelja opravil.

Številka 77 se nekako ne ujema s številko na zgoraj predstavljenem seznamu procesov. Izkazalo se je, da ima operacijski sistem Windows možnost skriti procese na seznamu in seveda različni programi z ne preveč dobro funkcionalnostjo (trojanci, adware ipd.) tega niso mogli izkoristiti. Za ogled celoten seznam procese, ki jih je treba izvesti, bo morala uporabiti tretja oseba programsko opremo. Na internetu je tega kar veliko, ampak jaz sem uporabil program Spyware Process Detector . Je shareware, vendar je 14-dnevno preizkusno obdobje povsem dovolj za naše namene. Po zagonu tega programa slika ni več tako rožnata.

Seznam tekočih procesov se je močno razširil in v njem so se pojavili zelo sumljivi vnosi (Zitenop, Mail.Ru, makecab itd.). Bodite posebno pozorni na domnevna imena sistemov: isti makecab ali DCHP (pravilno črkovanje D HC P). Previdno si oglejte pot datoteke, ki jo želite zagnati - lahko tudi njena netipična lokacija zlonameren postopek. Vsega tega se bomo poskušali znebiti.
Za začetek bi svetoval, da na primer preverite svoj računalnik za viruse s pomočjo protivirusnega pripomočka za čiščenje Dr.Web CureIt! . Pripomoček ne zahteva namestitve in ga je mogoče zagnati ne glede na to, ali imate drug protivirusni program ali ne. Če zaznamo grožnje, jih nevtraliziramo.

Nato morate poskusiti odstraniti nameščene "leve" aplikacije. V standardnem programčku nadzorne plošče Nameščanje in odstranjevanje programov oz Programi in komponente(odvisno od različice sistema) so se tudi zlonamerni programi naučili skrivati, zato bomo spet uporabljali programsko opremo tretjih oseb - CCleaner . Namestite program, pojdite na razdelek Orodja > Odstrani programe. Tu bo seznam nameščene programske opreme bolj impresiven. Izbriši vse sumljive programe tako, da ga izberete na seznamu in kliknete gumb Odstranitev.

Po tem pojdite na razdelek Zagon in odstranite vse sumljive elemente s tega seznama, tako da jih označite in kliknete gumb Izbriši. Vendar je bolje, če dvomite o neki točki ali se bojite izbrisati nekaj, kar potrebujete namesto gumba Izbriši kliknite Izklopi. V tem primeru lahko element, ki je bil pomotoma onemogočen, vedno obrnete nazaj in ga izbrišete pozneje, ko ste prepričani, da je bilo vse narejeno pravilno.

Pol dela je opravljenega. Zdaj moramo preveriti seznam delujočih storitev. Storitve– to so aplikacije, ki jih sistem samodejno zažene ob zagonu in niso odvisne od uporabnika. gremo Nadzorna plošča > Skrbniška orodja > Storitve in v oknu, ki se odpre, vidimo seznam vseh storitev, nameščenih v računalniku.

Tukaj so takoj opazne razvpite DCHP, Bamcof, Dripkix Service, System Tester Service, Zitenop ... Kot zlahka vidite, te storitve nimajo opisov. To so tisti, na katere morate biti vedno najprej pozorni. Vendar ne pozabite, da zelo uporabnim storitvam morda manjkajo opisi, zato je treba vse, kar je opisano spodaj, storiti le, če ste prepričani v svoja dejanja. V nasprotnem primeru je bolje, da se obrnete na strokovnjaka.

V naslednjem članku bomo govorili o tem, kako trajno odstraniti zlonamerne ali nepotrebne storitve, ki ste jih prej onemogočili.

Še enkrat ponavljam: pozorno pazi kaj delaš! Če ste v dvomih, je bolje, da se ga ne dotaknete in se obrnete na strokovnjaka. Če je mogoče, najprej izberite možnost za onemogočanje in šele nato, ko preverite delovanje sistema, uporabite brisanje.

Procese delimo na:

Sistem(programi in pripomočki, ki so sestavni deli operacijskega sistema in kakršna koli zasilna prekinitev enega od njih lahko povzroči, na primer, zrušitev sistema Windows).

Anonimno(so izjemno redke, gre za programske datoteke, ki se zaženejo kot pomožne zaradi manipulacije uporabnika, ne da bi zahtevali dovoljenje za zagon).

Omrežje/lokalno(procesi v upravitelju opravil, povezani z lokalnim omrežjem, internetom in registrom, so pomembni programi in komponente sistema Windows).

Po meri(programi, ki jih zažene uporabnik).

Ali je mogoče definirati "levi" proces?

Ni vedno mogoče določiti "levega" procesa. Če je oseba, ki jo je ustvarila in jo temeljito prikrila, je malo verjetno, da jo bo lahko izračunal celo izkušen računalniški inženir, ne da bi prejel namig o tem dejstvu in podrobno študijo obnašanja vsakega procesa.

Vendar pa bo oseba, ki je prepričana, da na računalniku visi dodaten program in celo slabo prikrit, to lahko ugotovil v nekaj minutah.

Kako skriti proces v upravitelju opravil?

Najlažja možnost za skrivanje procesa je preimenovanje glavne izvršljive datoteke. Vendar je vredno razmisliti, kako program deluje in ali ustvarja dodatne procese, ki ga izdajajo.

Naučite se skriti proces Windows Task Manager

Seveda bo anonimnost izvajanja nekaterih programov omogočila sledenje tistim, ki pretirano obremenjujejo osebni računalnik. Takšen nadzor je še posebej pomemben, kadar ima do računalnika dostop več uporabnikov.

Prav tako se želja po skrivanju procesa pojavlja pri tistih, ki nameščajo svoj program in si prizadevajo, da bi napredni uporabniki na preprost način zaznali njegovo prisotnost.

Vsako izvajanje programa je proces, ki zahteva določen del RAM-a. Procesi so razdeljeni na:

• sistemski;
• anonimen;
• po meri;
• povezano z internetom.

Tistim, ki nimajo praktičnih izkušenj in potrebnega tehničnega znanja, ni priporočljivo posegati v sistemske procese, saj lahko tako nerazumno izvajanje povzroči zelo neželene posledice. Ena od teh posledic je lahko napaka pri poznejšem zagonu operacijskega sistema.

Lahko se naučite skriti katere koli uporabniške programe in ni vam treba vložiti velikega napora, le natančno preberite naša priporočila. Opozarjamo vas na dejstvo, da tudi napreden inženir, ki se ne zaveda vaših "ustvarjalnih dejanj", ne bo preprosto opazil "levega" procesa.

Algoritem dejanj

Če morate skriti programsko aplikacijo, morate najprej ugotoviti, ali je preprosta, ali zažene dodatne procese, ki jo lahko preprosto izdajo, ne glede na to, kako poskušate skriti program.

Če je vaš program res preprost, če se v upravitelju opravil prikaže kot ena vrstica, predlagamo najpreprostejši način za skrivanje procesa. Če želite to narediti, ga morate samo preimenovati.

Zato vam bomo pomagali ugotoviti, kako preimenovati proces v upravitelju opravil, tako da bo program še naprej brezhibno deloval v anonimnem načinu.

1. korak

Najprej bi morali iti v mapo, kjer se nahaja izvajalna datoteka določenega programa. Če veste, kje se nahaja, uporabite "pot", ki vam je znana, tako da odprete okno "Računalnik", pojdite na sistemski disk C, nato pa nadaljujete do njegove korenske mape.

Če ne veste, kje je skrita izvršilna datoteka, ni pomembno, ta postopek morate le poiskati na seznamu, prikazanem v upravitelju opravil, z desno tipko miške kliknite nanj in nato izberite vrstico »Odpri shrambo datotek lokacija« v oknu, ki se odpre.

2. korak

Po teh dejanjih se bo odprla mapa, ki jo iščete, in vse kar morate storiti je, da v njej poiščete izvršilno datoteko. Iskanje ne bo težko, saj ima ta datoteka popolnoma enako ime kot na seznamu procesov v upravitelju opravil. Poleg tega ima ta datoteka pripono "exe".

3. korak

Če želite preimenovati datoteko, jo znova kliknite z desno tipko miške in nato izberite vrstico »Preimenuj«. Zdaj, ko ste svoji programski aplikaciji uspeli dodeliti novo ime, odprite »Upravitelj opravil« in poglejte, da je to preimenovanje prikazano tudi tam.

Seveda bo ime, ki si ga boste izmislili, določilo, kako "zastrt" bo vaš program za druge uporabnike osebnih računalnikov. Neznani proces z novim imenom bo še hitreje vzbudil sum in prisilil tehničnega inženirja, da ugotovi, kakšen program se izvaja na osebnem računalniku.

Zato mnogi izkušeni uporabniki priporočajo, da si izberejo imena, ki na prvi pogled ne vzbujajo nobenega suma.

Zlasti odprto Brskalnik Chrome Ustvari več procesov hkrati, tako kot Windows. Priporočljivo je, da vzamete isto ime procesa, ker pa sistem ne dovoli hkratnega delovanja dveh procesov z istim imenom, je pri preimenovanju priporočljivo uporabiti majhen trik. Namesto nekaj angleških črk v imenu je, kot da bi po naključju napisali ruske. Navzven je nemogoče razlikovati ruske črke od angleških, vendar bo sistem razlikoval in zato omogočil delovanje programov s pogojno enakimi imeni.

Rezultati

Torej, kot ste opazili, lahko nekatere programske aplikacije brez večjih težav naredite anonimne. Seveda še vedno obstajajo precej napredne metode, ki vam omogočajo bolj zanesljivo skrivanje katerega koli procesa, vendar temeljijo na pisanju zapletenih kod in spretnosti programiranja. Če nimate v mislih tako kompleksnih ciljev, potem je skrivanje delujočih programskih aplikacij s preimenovanjem povsem sprejemljiva možnost.

Delovanje