上一篇：104种木马手工清除方法

如何隐藏程序的运行

隐藏一个程序的运行最简单的方法是将窗体的visible设为false。但是只要用ctrl+alt+del将程序列表呼出就完全露馅了。那么怎样彻底隐藏正在运行的程序呢？其实很简单。
我们知道，后台运行的程序有很多。但是只有一部分出现在程序列表里，多数系统程序并不出现。实际上，被注册成为“服务器”的进程不会出现在程序列表里。
所用api函数：=版权所有热点网络热点下载热点网络学院版权所有=
private declare function getcurrentprocessid lib "kernel32" alias "getcurrentprocessid" () as long
这个函数可以获得当前进程一个唯一的标识符。
private declare function registerserviceprocess lib "kernel32" (byval dwprocessid as long, byval dwtype as long) as long
这个函数可以将进程 id 号为dwprocessid的进程注册或取消注册为“服务器”。
所用常量：
这里的常量也就是dwtype的值。
const rsp_simple_service = 1
注册为“服务器”。
const rsp_unregister_service = 0
取消“服务器”注册。
程序：
public sub makemeservice()
dim pid as long, reserv as long
获取当前进程id
pid = getcurrentprocessid()
注册为服务器
regserv = registerserviceprocess(pid, rsp_simple_service)
end sub
public sub unmakemeservice()
dim pid as long, reserv as long
获取当前进程id
pid = getcurrentprocessid()
取消服务器注册 =版权所有热点网络热点下载热点网络学院版权所有=
regserv = registerserviceprocess(pid, rsp_unregister_service)
end sub
不过用这种方法也不能保证程序运行时不被查到，如用程序猎手就可以查出来。

（）

下一篇：六十四、WINOWS NT4.0下的网络安全性

↓相关文章：