[讨论]对抗最新版4.10的360的进程自我保护 自我保护, 进程, 对抗, 讨论

2000gaobo

[讨论]对抗最新版4.10的360的进程自我保护
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

文章作者：sudami

对抗最新版[4.10]的360的进程自我保护
录了个gif动画，大家凑合着看吧

网页上显示的慢，可以鼠标右键 -- 另存为 -- 保存到自己电脑上看。这样速度快一些~

   sudami.gif (989.92 KB)

2008-3-28 12:07

佬虎仔变Ｍ６

icesword 有个"禁止线程创建" 勾选它 应该可以结束它了吧

没有测试
帖子66 精华0 积分166 阅读权限40 性别男 在线时间227 小时 注册时间2007-10-18 最后登录2008-7-19 查看详细资料引用 报告 回复 TOP 您知道您年薪应是多少?

wwwsssxxxqaz
晶莹剔透§烈日灼然

哨牙甸奴

貌似是进程守护吧，两个进程一起就结束不了了。
帖子3 精华0 积分5 阅读权限40 在线时间2 小时 注册时间2007-9-19 最后登录2008-4-13 查看详细资料引用 报告 回复 TOP 您知道您年薪应是多少?

sudami
大米米

运维管理组

蓝色海豚

你的回复很可爱。

360还不至于低级到去用进程守护这么垃圾的技术。

ZwDeviceIoControlFile....

看看RKU的内存清0大法结束360的时候.自己就自杀了. 哎。。。WINDOWS内核疯狂爱好者
帖子239 精华6 积分5535 阅读权限150 性别男 在线时间1112 小时 注册时间2007-1-10 最后登录2008-7-20 查看个人网站
查看详细资料引用 报告 回复 TOP

末日逐沙
cd

晶莹剔透§烈日灼然

bluesky

沙发的说法没错，不过好像那个把冰刃的几个够全选上之后，然后灭进程，再把冰刃托盘化，上次我就是这样把瑞星从电脑上彻底扔了的，那家伙太不值一提了。
楼主的动画看的不是很懂，但是用工具。。。。希望一起提高技术
帖子15 精华0 积分74 阅读权限40 性别男 来自广西 在线时间37 小时 注册时间2008-3-14 最后登录2008-7-7 查看详细资料引用 报告 回复 TOP 少女暴富的隐秘（图）

赵子岩
惟一

晶莹剔透§烈日灼然

newman

debugview本例中是用来监控哪个操作
帖子110 精华2 积分291 阅读权限40 在线时间62 小时 注册时间2006-10-22 最后登录2008-7-18 查看详细资料引用 报告 回复 TOP 少女暴富的隐秘（图）

sudami
大米米

运维管理组

佛山购车网

引用:
原帖由 赵子岩 于 2008-4-5 21:20 发表
debugview本例中是用来监控哪个操作
是sudami.exe运行后的驱动里面的。用来监视进程。遇到关注的进程就结束掉。WINDOWS内核疯狂爱好者
帖子239 精华6 积分5535 阅读权限150 性别男 在线时间1112 小时 注册时间2007-1-10 最后登录2008-7-20 查看个人网站
查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味

tbx
晶莹剔透§烈日灼然