spawnwnd notifywnd что это

Очень удобная фича для управления настройками в системе и для системного администрирования.

К сожалению, режим Бога используют не только сисадмины, но и авторы вирусов.

Специалисты из антивирусной компании McAfee Labs рассказывают о трояне Dynamer, который использует режим Бога, чтобы скрыться от обнаружения в системе.

Dynamer при установке записывает свои файлы в одну из таких папок внутри %AppData%. В реестре создаётся ключ, который сохраняется после перезагрузки, запуская каждый раз бинарник зловреда.

Таким образом, исполняемый файл нормально запускается по команде из реестра, но вручную зайти в эту папку нельзя: как указано в списке выше, папка <241D7C96-F8BF-4F85-B01F-E2B043341A4B>работает как ярлык на настройки «Подключение к компьютерам и программам на рабочем месте» (RemoteApp and Desktop Connections).

Вот содержимое папки, если открыть её в проводнике.

Более того, авторы трояна добавили к названию папки «com4.», так что Windows считает папку аппаратным устройством. Проводник Windows не может удалить папку с таким названием.

Аналогично, удаление невозможно из консоли.

Нормальные антивирусы обходят этот трюк вирусописателей. Чтобы удалить папку вручную, нужно запустить из консоли следующую команду.

Троян Dynamer впервые обнаружен несколько лет назад, но Microsoft до сих пор считает его «серьёзной угрозой» для пользователей Windows.

Список имён папок (GUID) в режиме Бога для быстрого доступа к отдельным настройкам Windows

Источник

Установщик, созданный Inno Setup и параметрами SPAWNWND, NOTIFYWND в окне UAC

Каковы параметры SPAWNWND и NOTIFYWND в пути программы?

2 ответа

Я создал установщик программного пакета с помощью программы Inno Setup. То, что я хотел бы сделать, это создать небольшой установщик, и когда он будет выполнен, он загрузит и выполнит этот установщик программного пакета. Я знаю, усовершенствованный установщик, который Тип упаковки : Веб-установщик.

Я застрял в какой-то проблеме UAC (я думаю). Мой вопрос таков: что означает этот значок UAC Shield в некоторых приложениях? AND как бы я получил этот значок в свою Inno-Setup setup.exe?

Обратите внимание, что это детали реализации, и вы не должны полагаться на них или что-либо делать со значениями.

Я предполагаю, что эти функции (вызываемые процессы) связываются через signals со своими родителями

Похожие вопросы:

В Inno Setup, [Setup] PrivilegesRequired=admin я все еще не могу запустить установщик от имени администратора, но мне нужно запустить свою программу на последнем этапе установки Inno. Как я могу.

Моя компания разрабатывает приложение, которое зависит от другого нашего приложения. Это второе приложение уже имеет установщик Inno Setup. Поэтому я думаю, что хотел бы bundle установить установщик.

Я создал установщик программного пакета с помощью программы Inno Setup. То, что я хотел бы сделать, это создать небольшой установщик, и когда он будет выполнен, он загрузит и выполнит этот.

Я застрял в какой-то проблеме UAC (я думаю). Мой вопрос таков: что означает этот значок UAC Shield в некоторых приложениях? AND как бы я получил этот значок в свою Inno-Setup setup.exe?

Я пытаюсь построить тихую установку с помощью Inno Setup. Я использую параметры команд /SILENT и /VERYSILENT, и все работает нормально, за исключением окна UAC, появляющегося в начале. Как мне.

У меня есть установщик для моей программы, который был создан с помощью Inno Setup. Я хочу преобразовать этот установщик в бесшумный установщик/автоматический установщик, чтобы пользователю не нужно.

Я создал свою собственную кнопку сворачивания в Inno Setup. Я хотел бы знать, как свернуть мой установщик, когда я нажимаю на него. Минимизация должна быть такой же, как кнопка минимизации по.

Как я могу изменить сценарий установки Inno из Inno Setup: увеличить страницу компонента только с предварительным просмотром и описанием в отдельном окне (размеры 512×400). Подобный этому:

Я создаю установщики для работы на Windows Embedded Standard (который в основном является Windows XP Embedded). Однако на этих устройствах XP установщик отображается с горизонтально сплющенным.

Источник

Thread: Curious question about a program commands in Vista

LinkBack

Thread Tools

Tried a web search for this answer but no luck. Couldn’t dig up much info on it, so I figured I’d ask you more technically saavy fellas if you know what these commands mean:

OS is Vista 32. I normally notice them when installing malware scanning programs. The numbers at the end are different for each program. That example is from asquared.

They show up if you have user account control enabled, and if you click the expanded info arrow when the permissions window shows up.

Malwarebytes looks like this:
C:\Users\Jim\Desktop\mbam-setup.exe
«C:\Users\Jim\Desktop\mbam-setup.exe» /SPAWNWND=$4042E /NOTIFYWND=$4044A

This is a complete guess till you recieve a propper answer, but to me:

May relate to the type of window its creating, in this case a ‘notify’ window.
These are usually pop-ups like the ones that want you to choose a directory to save too etc.

Does that help at all? its a complete guess mind you!

Sorry it took me forever and a day to respond, but yeah that makes sense actually.

Thats fine, i’m sorry no-one else could confirm my suspicions.

As i said, its just what i think, not what i know, so feel free to await or seek out other answers

Thats fine, i’m sorry no-one else could confirm my suspicions.

As i said, its just what i think, not what i know, so feel free to await or seek out other answers

A mystery of the OS. we will just never know!
Certainly if someone knows the answer for sure, they can chime in.

Источник