Запрет запуска программ

[Alex79]

Доброе время суток!
Мне необходимо сделать следующее: платформа Win9x/ME, есть список программ, которые разрешено запускать на данном компьютере, запуск остальных приложений, нужно запретить. Установить что-нибудь на платформе NT, в силу ряда причин, возможности нет. Так вот, насколько я понимаю, для такой задачи необходимо писать драйвер. Подскажите пожалуйста, как хоть подойти к решению? обpаботать сообщение Create_VM? Но насколько я знаю это сообщение приходит только при создании VM86, или я не прав? Может быть поставить хук с помощью сервиса IFSMgr_InstallFileSystemApiHook, но для всех-ли исполняемых файлов это подойдёт?
Спасибо за ответы, если будут.

[RXL]

Я для этого делал маленькую програмку, которая периодически просматривала список задач и когда находила указанную, то убивала ее. И еще пытка - прежде чем убить давала поработать указанное время. Могу исходники закинуть.

[NetRaider]

Можно свою dll'ку прописать в реестре в AppInit_DLLs, тогда она при запуске любой программы будет загружаться в ее адресное пространство. А в dll'ке находишь заголовок окна и проверяешь, разрешено запускать или нет.

[maaaaaad]

самый лучший вариант это действительно через хуки файловой системы. Я чесно говорю не знаю как, но знаю что это можно. Посмотри исходники чиха (как помню там тоже встречается IFSMgr_InstallFileSystemApiHook), он как раз и отлавливал запуски exe и заражал только запускаемые файлы.

[srg]

Можно поставить CBT хук,
Можно написать свою GINA dll

[NetRaider]

С помощью GINA dll невозможно перехватить момент запуска программ, - у нее другое назначение и работает она под NT. А нужно - под Win9x/ME