大胆猜想，让XT无法正常运行。。。。

显示全部楼层 · 发表于 2011-8-30 23:57:50

从理论上可行，利用XT打开两个即白板。
从技术上能不能做到启动病毒或样本后，让XT检测到XT已在运行，再打开XT即白板。求助大牛们。

显示全部楼层 · 发表于 2011-8-31 07:52:34

你试一下吧，好像正常情况下同时打开两个也是白板。
捕获.PNG

显示全部楼层 · 发表于 2011-8-31 08:46:35

好像可行~~~~~

显示全部楼层 · 发表于 2011-8-31 08:54:50

标题党标题搞这么大一进来什么都没有

显示全部楼层 · 发表于 2011-8-31 18:58:15

真费劲。。

不让其运行很容易，写个驱动直接禁止驱动加载就OK了。。。但前提是没人干扰你所要运行的驱动的加载

反正对于系统进程方面永远是先得驱动者得天下

显示全部楼层 · 发表于 2011-8-31 19:34:47

开始我看xuetr的驱动在正常情况下总叫xuetr.sys，于是事先加载一个叫xuetr.sys的驱动，结果xuetr会改为加载随机名称的驱动。

[讨论] 大胆猜想，让XT无法正常运行。。。。