★★★一句批处理,让eset挂掉.....................................................

显示全部楼层 · 发表于 2011-8-26 23:55:56

测试了一下，ekrn.exe依旧存在于进程中，但egui.exe已“阵亡”。

显示全部楼层 · 发表于 2011-8-27 00:04:41

李白vs苏轼发表于 2011-8-26 22:41
连Winlogon下面的键都能写进去

eset都不拦

默认都没啥规则当然不拦了，加个规则就会拦的了

显示全部楼层 · 发表于 2011-8-27 00:05:10

蝉鸣时发表于 2011-8-26 23:53
几乎所有的可执行文件都挂。

他破坏了exe关联，ESET不能运行，其他exe也不能运行了

显示全部楼层 · 发表于 2011-8-27 00:06:33

hx1997 发表于 2011-8-27 00:05
他破坏了exe关联，ESET不能运行，其他exe也不能运行了

所以非EXE病毒可以利用。

显示全部楼层 · 发表于 2011-8-27 00:07:59

本帖最后由李白vs苏轼于 2011-8-27 00:08 编辑

蝉鸣时发表于 2011-8-27 00:06
所以非EXE病毒可以利用。

不是,,,按9楼的方法,修复后再调用exe

显示全部楼层 · 发表于 2011-8-27 00:08:13

蝉鸣时发表于 2011-8-27 00:06
所以非EXE病毒可以利用。

啊是啊，真是XE办法

显示全部楼层 · 发表于 2011-8-27 00:09:29

李白vs苏轼发表于 2011-8-27 00:07
不是,,,按9楼的方法,修复后再调用exe

不如搞非EXE病毒，更方便。

显示全部楼层 · 发表于 2011-8-27 00:11:16

蝉鸣时发表于 2011-8-27 00:09
不如搞非EXE病毒，更方便。

有局限性

显示全部楼层 · 发表于 2011-8-27 00:12:07

李白vs苏轼发表于 2011-8-27 00:11
有局限性

那敢情成。

显示全部楼层 · 发表于 2011-8-27 00:13:59

本帖最后由李白vs苏轼于 2011-8-27 00:14 编辑

蝉鸣时发表于 2011-8-27 00:12
那敢情成。

或者wget download 一个样本运行也成

[讨论] ★★★一句批处理,让eset挂掉.....................................................