ZitatNotfalls müsste ich halt 2 Prozesse erstellen, die sich gegenseitig kontrollieren uns sobald einer weg ist, wird er vom zweiten Prozess wieder gestartet. Naja, aber das Wahre ist das nicht.
jeder "sichtbare" Wurm oder Virus macht das so, warum sollst du das nicht auch genauso machen?
ZitatSelbst als Superadmin kann ich avp.exe nichts anhaben
schreibe einen Treiber, installiere ihn und lass diese Installation von Windows "abnicken". Einmal im System verankert hast du keine ungewollte Chance mehr auf Zugriff von den oberen Systemschichten (Layern) im laufenden Betrieb. Das ist auch der Grund, wieso bei manchen Deinstallationen neu gebootet werden muss. Bevor das System hochfährt werden diese Dateien entladen und aus den Systemtabellen entfernt.
Genau aus demselben Grund lässt man einen Virenscan auch nur von einer Live-CD oder einem bootbaren Stick laufen.