360急救箱的驱动级进程隐藏？

显示全部楼层 · 发表于 2012-6-15 09:37:38

打开急救箱，用md一看愣是没看到急救箱的进程，心凉了半截
连md都发现不了？

之前没有下载内核符号，刚下完了，再次查看，能看到隐藏进程了

显示全部楼层 · 发表于 2012-6-15 11:41:39

这个急救箱还有点用处

显示全部楼层 · 发表于 2012-6-15 11:43:07

浮云，刚运行的时候还不是有？我每毫秒检测一次照样结束。

还是改成12345.exe运行比较好。

显示全部楼层 · 发表于 2012-6-15 11:45:35

peter08 发表于 2012-6-15 11:43
浮云，刚运行的时候还不是有？我每毫秒检测一次照样结束。

还是改成12345.exe运行比较好。

你试过？

显示全部楼层 · 发表于 2012-6-15 11:47:02

据大肉鸡大牛说急救箱用了很多猥琐的技术。

显示全部楼层 · 发表于 2012-6-15 11:50:03

唯我独尊发表于 2012-6-15 11:45
你试过？

我没试过结束，我是针对你帖子隐藏来说的。
隐藏我试过，刚开始看得到。

显示全部楼层 · 发表于 2012-6-15 12:03:06

peter08 发表于 2012-6-15 11:50
我没试过结束，我是针对你帖子隐藏来说的。
隐藏我试过，刚开始看得到。

奇怪，我这边怎么看不到
你用什么看的？

显示全部楼层 · 发表于 2012-6-15 12:29:17

唯我独尊发表于 2012-6-15 12:03
奇怪，我这边怎么看不到
你用什么看的？

windows任务管理器，你驱动已经加载过了吧，重启先打开任务管理器，在运行，看得到的。

显示全部楼层 · 发表于 2012-6-15 12:50:33

22667999 发表于 2012-6-15 11:47
据大肉鸡大牛说急救箱用了很多猥琐的技术。

没办法，“对付流氓就要用流氓的办法”（当年明月）

显示全部楼层 · 发表于 2012-6-15 17:16:56

能用MD看到也不是太隐藏吧

[讨论] 360急救箱的驱动级进程隐藏？