ZeRiito escribió://POSTDATA resumen : sinceramente este codigo es hermoso
no permite cerrar procesos usando "taskmgr.exe" si alguien abre el "administrador de tareas" y intenta cerrar los procesos por ese medio no podra ...
si usan process explorer o process hacker si lo podran cerrar ...modificando el codigo otro experto podria advanzarlo es todo
Para hacer eso deberian trabajar a un nivel mas bajo(Ring0), Fixear la SSDT para que funcione en 64 Bits y demas, es mejor usar el Bug que publico Pink.
//Regards.
Ikarus: Backdoor.VBS.SafeLoader
Agnitum: Trojan.VBS.Safebot.A
http://indeseables.github.io/