Кто-нибудь знает, как отловить Power-Button? как это делает WindowsOS?, есть предположение, что через SMM...
>Это уже реализовано в одном "замечательном" вирусе. Хм - крайне интересно, как звали "счастливца" ?
Детали объявить затрудняюсь, но факт был. Сис/админ увольняясь "обеспечил" корпоративную сеть... В знак уважения, что ли?
P.S. Может быть я без детального исследования делаю скоропалительные выводы? Какие существуют сценарии Soft Power Off?
Открытая книга: icbook.com.ua
ИМХО вопрос следует переформулировать так: "как перехватить обработку события powerbtn в ОС семейства Windows NT".
ex-K9
"как перехватить обработку события powerbtn в ОС семейства Windows NT".
Аццкий ромбовод {:€ Я пока не волшебник - я только учусь! :-P
А вот под линухом всё просто /etc/acpi/events
Unknown Flash Type
Подробнее о форматировании текста
>Это уже реализовано в одном "замечательном" вирусе.
Хм - крайне интересно, как звали "счастливца" ?
Детали объявить затрудняюсь, но факт был. Сис/админ увольняясь "обеспечил" корпоративную сеть... В знак уважения, что ли?
P.S. Может быть я без детального исследования делаю скоропалительные выводы? Какие существуют сценарии Soft Power Off?
Открытая книга: icbook.com.ua
ИМХО вопрос следует переформулировать так: "как перехватить обработку события powerbtn в ОС семейства Windows NT".
ex-K9
имхо - достаточно испоганить (или, точнее, изменить соответствующим образом) таблицы ACPI в БИОСе...
Аццкий ромбовод {:€
Я пока не волшебник - я только учусь! :-P
А вот под линухом всё просто /etc/acpi/events
Unknown Flash Type
Отправить комментарий