Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Как получить event завершения процесса? (wscript/powershell) (https://forum.antichat.xyz/showthread.php?t=460372)

Nufai 11.02.2018 01:50
Читал я как-то статью(https://xakep.ru/2016/10/11/tricky-js-malware/) о js малвари, которая при завершении своего процесса выключает комп.

Может кто знает, как можно выполнить команду при завершении процесса(на jscript, vbscript или powershell)? Я вообще с wscript знаком мало, а тут еще и такие магические вещи

pas9x 11.02.2018 10:35
Цитата:
Сообщение от Nufai
Nufai said:
↑
Я вообще с wscript знаком мало
Тогда забудь об этом. Чтобы такое провернуть, надо знать WINAPI. В скрипте надо прописать event-listener событий winapi, в частности надо отлавливать событие WM_CLOSE.

Если у cscript есть для этого что-то готовое - можно сказать повезло. А если нет то придётся подключать какой-нибудь ActiveX-компонент типа DynamicWrapper и извращаться с ним.

Nufai 11.02.2018 23:11
Цитата:
Сообщение от pas9x
pas9x said:
↑
Тогда забудь об этом. Чтобы такое провернуть, надо знать WINAPI. В скрипте надо прописать event-listener событий winapi, в частности надо отлавливать событие
WM_CLOSE
.
Если у cscript есть для этого что-то готовое - можно сказать повезло. А если нет то придётся подключать какой-нибудь ActiveX-компонент типа DynamicWrapper и извращаться с ним.
Что ж, с winapi немного знаком. Спасибо за направление, "куда копать" Буду искать


Время: 12:30