C#. Как подменить explorer.exe своим приложением?

Question

[Anton Peat]

Сам вопрос в заголовке.

В сети обнаружил подобный скрипт

public void KillCtrlAltDelete()
        {
            RegistryKey regkey;
            string keyValueInt = "1";
            string subKey = @"Software\Microsoft\Windows\CurrentVersion\Policies\System";

            try
            {
                regkey = Registry.CurrentUser.CreateSubKey(subKey);
                regkey.SetValue("DisableTaskMgr", keyValueInt);
                regkey.Close();
            }
            catch (Exception ex)
            { }
        }

Однако, увы он с

string subKey = @"SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon";

не дает нужного эффекта. Что можно сделать?

Answer 1

[Виталий Пухов]

Он даст нужный эффект только приложению, прошедшему UAC, то есть имеющему права администратора. А вообще вирусы писать плохо =ъ

Comments

[Anton Peat]

На целевом компе, заказчик говорит, нет антивирусов и учетная запись с правами администратора. Да и я вроде удалил эту тему уже...
Я экспортировал эту ветку дважды с моим и стандартным параметром т.е. теперь нужды в этом нету.

Answer 2

[Макс Максимов]

Писать вирус в управляемом коде — как-то не очень. Копайте WinAPI с C++.

Comments

[Anton Peat]

Очень не очень.. reg Файл подправил... и автозапуск