Quote Originariamente inviata da lunarossa82 Visualizza il messaggio
Ma essendoci un processo a parte, che gira in Ram, non è possibile forzare in alcun modo il processo padre, e cancellare l'eseguibile?
E' giusto per curiosità accademica, mi disturba non riuscire a fare questa cosa
Il processo gira in RAM nella misura in cui il sistema operativo ritiene utile caricarlo tutto o in parte.

Magari un modo per aggirarlo c'è, ma richiede una programmazione a basso livello (probabilmente uscendo dall'ambiente .NET), e non è detto che questo venga segnalato come comportamento anomalo.

Vi sono anche antivirus in grado di rilevare questi comportanti in anticipo bloccando addirittura a priori l'esecuzione.

In breve, non la vedo una soluzione buona per esigenze di business. Per curiosità accademica, probabilmente richiede competenze di un certo tipo che almeno io non ho, e non so se vale la pena perderci così tanto tempo, ma in quel caso presumo sia più divertente che sia tu a scoprire il "come", piuttosto che fartelo dire.

Ciao!