SysFader в логах

[IgorKr]

Здравствуйте. Вот попался в логи кейлогера такая штука: SysFader.
Точнее запущен был explorer.exe из заголовком окна "SysFader" и через секунду завершился. Что это может быть?
Странность в том, что кейлогер работает давно, а запись такая - впервые.

[Kuzz]

Как я помню, SysFader - это специальное окно, создаваемое explorer.exe.
Оно является "самым верхним" и на нем располагаются все другие окна (в том числе и "рабочий стол")
Возможно explorer неудачно стартовал, перезапустился а кейлогер не успел отследить эту ситуацию, потому и записал название окна.

[Virtual]

Как я помню, SysFader - это специальное окно, создаваемое explorer.exe.
Оно является "самым верхним" и на нем располагаются все другие окна (в том числе и "рабочий стол")
Возможно explorer неудачно стартовал, перезапустился а кейлогер не успел отследить эту ситуацию, потому и записал название окна.

не совсем так, точнее совсем не так, единственно правильно то что да оно служит для внутренних нужд*explorer, главное слово сдесь*Fade.

данное окошко используется для создания эффектов плавного исчезновения и прозрачности обьектов в проводнике, ну там менюшки и т.д.

...
/// Fade Rect Support
// {2DECD184-21B0-11d2-8385-00C04FD918D0}
const GUID TASKID_Fader = 
{ 0x2decd184, 0x21b0, 0x11d2, { 0x83, 0x85, 0x0, 0xc0, 0x4f, 0xd9, 0x18, 0xd0 } };

....
_hwndFader = CreateWindowEx(WS_EX_LAYERED | WS_EX_TRANSPARENT |*
                            WS_EX_TOPMOST | WS_EX_TOOLWINDOW, 
                            TEXT("SysFader"), TEXT("SysFader"),
                            WS_POPUP,
                            0, 0, 0, 0, NULL, (HMENU) 0, 
                            g_hinst, NULL);
...

а "самым верхним" в explorer являются 2 окошко Progman - рабочаяя область и Shell_TrayWnd - трей. .
ЗЫ или кейлогер сглючил, или чисто случайно успел поймать видимость данного окна . ибо оно как раз и живет видимым, около 1сек.
ЗЫЗЫ забить на него.