成功秒退360安全卫士,官人来看看,希望改进.

显示全部楼层 · 发表于 2012-1-14 14:14:54

本帖最后由 peter08 于 2012-1-16 13:26 编辑

1.刚开始以为是虚拟机的360安全卫士有问题,结果在台式机上测试,360同样退出.

2.样本下载的时候肯定是报毒的.愿意点的才点,不愿意的请不要点.

3.双击之后看到的界面如下图.

注意事项:

1.你点击按钮或者不点击都无所谓,我想要说的是360退出了.而不是所谓的无提示添加了注册表.

2.必须360弹出了提示框才会退出,没有提示框不会退出.

3.本人测试只适用于XP.

4.回帖发现适用XP,win7和win7 X64位要用管理员权限运行.

5.如果每次开机都出现记事本程序,可以打开注册表,找到(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)删除里面的test.

6.如果你点击按钮没有反应,请查看上方启动项是否已经存在,存在之后再点击不会有反应.

非本人原创,本人只是拿来讨论并希望修复的.

15.30部分已经修复,本人台式机压缩包里直接点击依然退出,想玩的抓紧时间啦,哈哈..

顺便引用某楼层:
"360木马防火墙防御提示窗口不能完全过滤掉所有消息，当向窗口上的“确定”按钮发送大量消息队列时，由于360不能完全阻止这些消息所以会退出，这方法……，看来这个控件忘记防msgflood了。"

样本放到了样本区:
http://bbs.kafan.cn/forum.php?mo ... =1205222&extra=

显示全部楼层 · 发表于 2012-1-14 14:18:08

解压密码呢……

显示全部楼层 · 发表于 2012-1-14 14:18:55

十送鸿钧发表于 2012-1-14 14:18
解压密码呢……

编辑慢了,SORRY.

显示全部楼层 · 发表于 2012-1-14 14:22:53

本帖最后由 liangfangCN 于 2012-1-14 17:32 编辑

我这里成功。这个现在还能秒杀360..

不就是搞关机+搞窗口+往控件上消息洪水嘛。。
FindWindowA ?@ ?@ FindWindowExA ? GetClassNameA ?@ x@ H3 SendMessageA GetWindowTextA ?@ @ GetWindow SetForegroundWindow ?@ ?@ x3@ ? GetWindowLongA
PostMessageA ShellExecuteA

显示全部楼层 · 发表于 2012-1-14 14:23:00

本帖最后由 qianyuqx 于 2012-1-14 16:31 编辑

我试试

win7以管理员运行，弹窗拦截，点击允许，启动项添加，但是360安全卫士并未退出，很正常

显示全部楼层 · 发表于 2012-1-14 14:23:42

qianyuqx 发表于 2012-1-14 14:23
沙箱是什么结果，我试试

估计直接报毒,不让运行吧.

显示全部楼层 · 发表于 2012-1-14 14:24:05

liangfangCN 发表于 2012-1-14 14:22
我这里成功。

那看来就不是我一个人的问题了,呵呵.

显示全部楼层 · 发表于 2012-1-14 14:24:33

peter08 发表于 2012-1-14 14:23
估计直接报毒,不让运行吧.

360压缩提示风险

显示全部楼层 · 发表于 2012-1-14 14:24:39

测试完成，成功秒杀360

显示全部楼层 · 发表于 2012-1-14 14:25:36

本帖最后由 qianyuqx 于 2012-1-14 14:34 编辑

peter08 发表于 2012-1-14 14:23
估计直接报毒,不让运行吧.

可以运行，win7看看什么结果

[讨论] 成功秒退360安全卫士,官人来看看,希望改进.

本帖子中包含更多资源

评分