用强制卸下卷的方法过360？

显示全部楼层 · 发表于 2011-8-23 16:49:57

本帖最后由聪明的小老鼠于 2011-8-23 16:52 编辑

某次使用chkdsk进行磁盘检查时，发现了一个 /x 开关，这个开关的描述是这样的：

如果必要，强制卷先卸下。
卷的所有打开的句柄就会无效(隐含 /F)。

这时我想到，如果强制把360所在的分区卸下来，那么360就会被强制关闭（因为所有打开的句柄已无效）。我们马上测试一下。

步骤1
先找一个能让360报毒的软件，这样与后面关闭之后做对比，以检验360是否已被关闭。

由于我没装虚拟机。在实机测试，不能找一个病毒。后来决定找一个外...挂（以下称“病毒”）代替。
直接运行此病毒，360报毒。

步骤2
运行cmd.exe。由于我的360卫士装在D盘，于是输入执行以下命令

chkdsk D: /x

复制代码

开始强行卸下卷进行检测。在此时我再次运行病毒，360仍然报毒，说明并未起到破坏作用。

难道就这么结束了？
等等，我们在帮助中还发现了这样的一个开关。

/I 仅用于 NTFS: 对索引项进行强度较小的检查。

我们指定/I参数继续尝试。

chkdsk D: /x /i

复制代码

发现右下角的360卫士的图标已经消失。

再次运行病毒，360并未拦截。

这也就说明通过强制卸下卷的方法确实能关闭360。

步骤3
重新启动360，仍然未报毒。只有在木马检测的时候才能发现病毒。

试想如果有一个API函数能实现强制卸下卷的功能的话，那么这样无疑也是一种过360的方法

显示全部楼层 · 发表于 2011-8-23 16:50:49

占位编辑

显示全部楼层 · 发表于 2011-8-23 16:52:34

不错哦

显示全部楼层 · 发表于 2011-8-23 17:00:30

本帖最后由 Tron 于 2011-8-23 17:01 编辑

把360装系统盘就没事，你卸个系统盘我看看？

显示全部楼层 · 发表于 2011-8-23 17:08:35

Tron 发表于 2011-8-23 17:00
把360装系统盘就没事，你卸个系统盘我看看？

这个倒卸不下

问下mj是否有API能做到这点

显示全部楼层 · 发表于 2011-8-23 17:08:40

装到系统盘

显示全部楼层 · 发表于 2011-8-23 17:10:59

有点常识的都不把软件装系统盘啊。。。这个问题还是需要解决

显示全部楼层 · 发表于 2011-8-23 17:17:46

sevenday 发表于 2011-8-23 17:10
有点常识的都不把软件装系统盘啊。。。这个问题还是需要解决

99.99%的360用户都是装到系统盘

显示全部楼层 · 发表于 2011-8-23 17:18:22

我果断成了少数派= =

显示全部楼层 · 发表于 2011-8-23 17:37:20

俺是少数派...不过这个方法应该可以过大部分主防吧！PS:如果有问题，扫描是干嘛吃的？全依赖主防了？

[讨论] 用强制卸下卷的方法过360？

本帖子中包含更多资源

评分