1) просто и сердито:
при старте проги делаем "EnumProcesses", записываем все handle в массив, потом каждые N миллисекунд снова делаем EnumProcesses и убиваем все, что не в массиве.
2) посложнее и покрасивее:
покопаться в хуках. Точно не знаю, но думаю, там есть что-нибудь, отвечающее за запуск новых процессов.
__________________
jmp $ ; Happy End!
The Cake Is A Lie.
|