切断360云链接过主防，7.7.1005B已可防御

显示全部楼层 · 发表于 2011-3-5 20:40:31

回复 16楼 eraylee 的帖子

我昨天就叫人给MJ反馈了

显示全部楼层 · 发表于 2011-3-5 21:01:49

回复 21楼 zdolo 的帖子

恩昨天就处理了提测试了
不过没来回帖

显示全部楼层 · 发表于 2011-3-5 21:58:56

本帖最后由迷惘依然于 2011-3-5 22:01 编辑

千算万算被人发到卡饭，OK，我服了，看释放文件名和我的ID吧。那位客户已经拉黑，操蛋。

白金采用新loader而已，不用大惊小怪。

既然主防肯定封杀就无所谓了。

显示全部楼层 · 发表于 2011-3-5 22:04:24

迷惘依然发表于 2011-3-5 21:58
千算万算被人发到卡饭，OK，我服了，看释放文件名和我的ID吧。那位客户已经拉黑，操蛋。

白金采用新load ...

哈哈~~~你最近一直悲剧啊

显示全部楼层 · 发表于 2011-3-5 22:17:43

回复 24楼 jefffire 的帖子

是的，杯具的很，解密出来的那位客户竟然说不知道卡饭有360官方人员，说免杀那么久了，要放到卡饭杀了再找我更新。这种理由很强大。

显示全部楼层 · 发表于 2011-3-5 22:19:35

迷惘依然发表于 2011-3-5 22:17
回复 24楼 jefffire 的帖子

是的，杯具的很，解密出来的那位客户竟然说不知道卡饭有360官方人员，说免杀那 ...

囧死了。。。

显示全部楼层 · 发表于 2011-3-5 22:20:41

回复 23楼迷惘依然的帖子

既然要封杀了，那把你的思路说书来吧，话说我的方法依然秒过360~~

显示全部楼层 · 发表于 2011-3-5 22:23:10

回复 27楼 xiayang1221 的帖子

利用服务中的一些注册表项360没有监控到罢了，替换DLL的路径为我的loader的路径，然后修改后再启动服务，由于360对于svchost.exe这个服务进程是默认允许的。所以采用那个进程添加服务当然是不提示的。

显示全部楼层 · 发表于 2011-3-5 22:23:35

回复 25楼迷惘依然的帖子

断网过云迟早被封的，另外在360强化本地主防之后，断网就没什么作用了

显示全部楼层 · 发表于 2011-3-5 22:27:19

回复 28楼迷惘依然的帖子

嗯，不错，但是替换的DLL如果系统文件夹怎么办?你能让360不提示你修改系统文件?

[讨论] 切断360云链接过主防，7.7.1005B已可防御