返回列表 发帖
2000gaobo

Rank: 5Rank: 5

帖子
255 
积分
678 
威望
1093  
金钱
877  
在线时间
2 小时 
1楼 跳转到 » 倒序看帖
打印
tT
发表于 2008-7-21 00:10 | 只看该作者

[讨论]对抗最新版4.10的360的进程自我保护

自我保护, 进程, 对抗, 讨论
[讨论]对抗最新版4.10的360的进程自我保护
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

文章作者：sudami

对抗最新版[4.10]的360的进程自我保护
录了个gif动画，大家凑合着看吧

网页上显示的慢，可以鼠标右键 -- 另存为 -- 保存到自己电脑上看。这样速度快一些~

   sudami.gif (989.92 KB)

2008-3-28 12:07
收藏 分享

佬虎仔变Ｍ６

Rank: 1

帖子
15 
积分
23 
威望
30  
金钱
24  
在线时间
0 小时 
2楼
发表于 2008-7-21 00:10 | 只看该作者
icesword 有个"禁止线程创建" 勾选它 应该可以结束它了吧

没有测试
帖子66 精华0 积分166 阅读权限40 性别男 在线时间227 小时 注册时间2007-10-18 最后登录2008-7-19 查看详细资料引用 报告 回复 TOP 您知道您年薪应是多少?

wwwsssxxxqaz
晶莹剔透§烈日灼然

TOP

哨牙甸奴

Rank: 1

帖子
19 
积分
28 
威望
37  
金钱
32  
在线时间
0 小时 
3楼
发表于 2008-7-21 00:10 | 只看该作者
貌似是进程守护吧，两个进程一起就结束不了了。
帖子3 精华0 积分5 阅读权限40 在线时间2 小时 注册时间2007-9-19 最后登录2008-4-13 查看详细资料引用 报告 回复 TOP 您知道您年薪应是多少?

sudami
大米米

运维管理组

TOP

蓝色海豚

Rank: 1

帖子
14 
积分
21 
威望
27  
金钱
23  
在线时间
0 小时 
4楼
发表于 2008-7-21 00:10 | 只看该作者
你的回复很可爱。

360还不至于低级到去用进程守护这么垃圾的技术。

ZwDeviceIoControlFile....

看看RKU的内存清0大法结束360的时候.自己就自杀了. 哎。。。WINDOWS内核疯狂爱好者
帖子239 精华6 积分5535 阅读权限150 性别男 在线时间1112 小时 注册时间2007-1-10 最后登录2008-7-20 查看个人网站
查看详细资料引用 报告 回复 TOP

末日逐沙
cd

晶莹剔透§烈日灼然

TOP

bluesky

Rank: 1

帖子
18 
积分
27 
威望
36  
金钱
27  
在线时间
0 小时 
5楼
发表于 2008-7-21 00:10 | 只看该作者
沙发的说法没错，不过好像那个把冰刃的几个够全选上之后，然后灭进程，再把冰刃托盘化，上次我就是这样把瑞星从电脑上彻底扔了的，那家伙太不值一提了。
楼主的动画看的不是很懂，但是用工具。。。。希望一起提高技术
帖子15 精华0 积分74 阅读权限40 性别男 来自广西 在线时间37 小时 注册时间2008-3-14 最后登录2008-7-7 查看详细资料引用 报告 回复 TOP 少女暴富的隐秘（图）

赵子岩
惟一

晶莹剔透§烈日灼然

TOP

newman

Rank: 1

帖子
16 
积分
24 
威望
32  
金钱
31  
在线时间
0 小时 
6楼
发表于 2008-7-21 00:10 | 只看该作者
debugview本例中是用来监控哪个操作
帖子110 精华2 积分291 阅读权限40 在线时间62 小时 注册时间2006-10-22 最后登录2008-7-18 查看详细资料引用 报告 回复 TOP 少女暴富的隐秘（图）

sudami
大米米

运维管理组

TOP

佛山购车网

Rank: 1

帖子
22 
积分
33 
威望
43  
金钱
35  
在线时间
0 小时 
7楼
发表于 2008-7-21 00:10 | 只看该作者
引用:
原帖由 赵子岩 于 2008-4-5 21:20 发表
debugview本例中是用来监控哪个操作
是sudami.exe运行后的驱动里面的。用来监视进程。遇到关注的进程就结束掉。WINDOWS内核疯狂爱好者
帖子239 精华6 积分5535 阅读权限150 性别男 在线时间1112 小时 注册时间2007-1-10 最后登录2008-7-20 查看个人网站
查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味

tbx
晶莹剔透§烈日灼然

TOP

返回列表