Доброго времени суток, уважаемые.
Случился у нас с г-ном Andrew.W Worobow скромный спор о проблемах сабжа...
Суть "конфликта" — я по незнанию считаю, что для того чтобы удовлетворять условиям
некоторого ТЗАвтор: de cobre
Дата: 12.01.07
достаточно перехватывать две функции
ZwCreateProcess
ZwCreateProcessEx
Естественно, эту защиту можно легко обойти используя
PspCreateProcess
(ObCreateObject, ObInsertObject)
но учитывая, что в ТЗ встречаются строчки
Юзера которых надо урезать в правах — понятно прав локального админа не имеют.
мне это не кажется возможным.
Ваше мнение, господа?