Source kill các tool bị HIDE bởi hidetoolz

[Mr.Quy]

aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
vai lozllllllllllllllllllllllllllllllllll
sặc

[tuantep]

Thanks. Anh em có hàng ngon dùng rồi. Gửi thanks tới gianghoplus bạn nì cũng phải đi học hỏi rất nhiều ở virus.vn congdongc.com mình cũng đã đọc wa rất nhiều bài của bạn ý....

Thêm cái MuServer ngon ngon nữa là chúng ta lại mở MU thôi

[tuantep]

Mình load vào hàm riêng báo lỗi chỗ

EndTask(mProc[i].hWnd, FALSE, TRUE);

Chưa đc định nghĩa là sao nhỉ

[Only registered and activated users can see links. ] MSDN Micro

[heroes1412]

Thì bỏ nó đi

[tuantep]

Vứt nó vào hàm riêng để load vào hàm load dll
AntiHideProcess.h

struct ProcInfo // Chua di chi class name + title process
{
    HWND hWnd;
    DWORD dwProcId;
    CHAR szTitle[255];
    CHAR szClass[255];
};

void AntiHideProcess() // Ham su li anti hide process
{
    DWORD dwProcId;
    HWND hWnd;
    ProcInfo mProc[255];
    int mIdList[255];
    int nCount = 0;
    int nPID = 0;
    int i = 0;

    //printf("DETECT HIDDEN PROCESS OF HIDE TOOLZ VER 2.X\n");
    //printf("Author: gianghoplus [[email protected]]\n");
    //printf("Copyright (c) 2010 www.virusvn.com\n\n");

    hWnd = FindWindow(0,0);

    while( hWnd > 0)
    {
        if (GetParent(hWnd) == 0) // && IsWindowVisible(hWnd)
        {
            GetWindowThreadProcessId(hWnd, &dwProcId);

            // Kiem tra xem OpenProcess co bi chan bang Hooking khong ?
            if (!OpenProcess(PROCESS_QUERY_INFORMATION, FALSE, dwProcId))
            {
                mProc[nCount].hWnd = hWnd;
                mProc[nCount].dwProcId = dwProcId ;

                GetWindowTextA(hWnd, mProc[nCount].szTitle, 255);
                GetClassNameA(hWnd, mProc[nCount].szClass, 255);

                //printf("%2d. ProcessId: %d\n   - Class Name: %s\n   - Window Title: %s\n",
                //    nCount+1, dwProcId, mProc[nCount].szClass, mProc[nCount].szTitle);
                //printf("   - Window Handle: 0x%X\n   - Window State: %s\n\n",
                //    hWnd, IsWindowVisible(hWnd) ? "Shown" : "Hidden");
                nCount++;

                for (i = 0; i < nPID; i++)
                    if (dwProcId == mIdList[i])  // Kiem tra co chua ?
                        break;

                if (i == nPID)
                     mIdList[nPID++] = dwProcId; // Cho vao danh sach
            }
        }
        hWnd = GetWindow(hWnd, GW_HWNDNEXT); // Chuyen sang cua so ke tiep
    }
   
    //printf("\n=> Detected %d windows of %d hidden process.\n", nCount, nPID);

    if (nCount > 0) // Xoa tat ca
    {
        //printf("\n<?> ARE YOU WANT TO TERMINATE ALL (Y/N): ");

        CHAR c = 'y';//getchar();

        if (c == 'Y' || c == 'y')
        {
            for (i = 0; i < nCount; i++)
            {
                if (IsWindow(mProc[i].hWnd)) // Cua so nay con ton tai khong ?
                {
                    // Thu tat lan luot bang 4 buoc ?
                    SendMessageA(mProc[i].hWnd, WM_CLOSE, 0, 0);    // 1. Close
                    SendMessageA(mProc[i].hWnd, WM_QUIT, 0, 0);     // 2. Quit
                    SendMessageA(mProc[i].hWnd, WM_DESTROY, 0, 0);  // 3. Destroy
                    //EndTask(mProc[i].hWnd, FALSE, TRUE);            // 4. EndTask
                    //WinExec("taskkill /IM main.exe",10);
                   
                    //printf("\n [+] Found Window Handle 0x%08X of ProcessId %4d. Terminate: ",  
                    //    mProc[i].hWnd, mProc[i].dwProcId);
                    //printf( IsWindow(mProc[i].hWnd) ? "Error" : "OK" ); // Kiem tra lai ket qua ?
                    MessageBox(0, "Error 007: Phat hien co hide tool", "MU 3 Mien", MB_OK);
                }
            }
        }
    }

    //printf("\n\nVISIT TO MY WEBSITES:\n\n"); // Tranh thu quang cao ti ^^!
    //printf(" [+] http://forums.giangho.tv\n [+] http://auto.giangho.tv\n [+] http://www.vn-soft.net");
    //getch();
}

[Mr.Quy]

anh em nào test chưa
ầm ầm

[Mr.Hau]

test rồi,nó kill 1 lần rồi chẳng thấy kill nữa chẳng hiểu lý do vì đâu

[cuocdoisp]

Anti rất tốt , nhưng tính tuần hoàn hầu như là không có .

[MinBrack1]

Anti rất tốt , nhưng tính tuần hoàn hầu như là không có .

==> Người nào không biết C++ thì có cũng chỉ để ngắm.( Trong đó có mình không biết c++ )

[phoxuaxua]

mình mới test qua, có add vào source antihack nhưng build ra file.exe thì nó work kill được hideprocess, còn khi build ra file.dll thì nó chẳng kill gì cả

hơn nữa chưa có hàm vòng lập nên nó chỉ kill 1 lần khi chạy rồi thôi, có lẽ do mình không hiểu lắm về C++ lên chưa làm được. Đồng chí nào làm được có thể chia sẻ chút cho anh em. Thanks

p/s: có lẽ đợi pro dh share cái source hoặc cái dll mà hôm trước demo đó, cái đó cũng anti hideprocess rất tốt