K金山卫士的方法

显示全部楼层 · 发表于 2011-12-16 22:40:23

能怎么伪装，不如弄个啥来看看呗。
还是说纯理论？

显示全部楼层 · 发表于 2011-12-16 22:46:24

MagicFuzzX 发表于 2011-12-16 21:00
那堆16进制是什么。。

花某人说是shellcode

第一个就是taskkill一次

第二个是创建一个线程taskkill

显示全部楼层 · 发表于 2011-12-16 22:51:49

rsin 发表于 2011-12-16 21:49
就是把木马伪装成金山卫士的文件。金山毒霸就怎么也不会扫描到他并报毒

来来来，你给一个伪装成金山卫士的文件

显示全部楼层 · 发表于 2011-12-16 22:59:06

郑伟用户发表于 2011-12-16 22:51
来来来，你给一个伪装成金山卫士的文件

信不信随便你，在甲壳虫论坛上。

显示全部楼层 · 发表于 2011-12-17 03:56:06

本帖最后由 VeleSila 于 2011-12-16 11:56 编辑

rsin 发表于 2011-12-16 06:59
信不信随便你，在甲壳虫论坛上。

不是人家信不信的问题.只是希望你能分享一下,这里还是有官方人员路过的,让他们看一下是怎么回事.说不定还能因此帮到一些已经中毒,或者可能要在中病毒的人,当做日行一善不是很好么?

显示全部楼层 · 发表于 2011-12-17 09:48:28

李白vs苏轼发表于 2011-12-16 22:46
花某人说是shellcode

第一个就是taskkill一次

楼主这种贴法，蛋疼

显示全部楼层 · 发表于 2011-12-17 15:12:12

直接杀进程就行了还走cmd杀进程干嘛

卫士貌似本身就没自保

显示全部楼层 · 发表于 2011-12-17 15:15:21

VeleSila 发表于 2011-12-17 03:56
不是人家信不信的问题.只是希望你能分享一下,这里还是有官方人员路过的,让他们看一下是怎么回事.说不定 ...

不是我不想给，而是给要等到jkc恢复了啊，现在上不了。主站被一个人格了

显示全部楼层 · 发表于 2011-12-17 15:15:57

zhq445078388 发表于 2011-12-17 15:12
直接杀进程就行了还走cmd杀进程干嘛
卫士貌似本身就没自保

一开始以为有的，实在很诧异。sorry

显示全部楼层 · 发表于 2011-12-17 16:08:07

高人，我看不懂。

[金山] K金山卫士的方法