360急救箱的驱动级进程隐藏？

显示全部楼层 · 发表于 2012-6-15 17:26:17

peter08 发表于 2012-6-15 12:29
windows任务管理器，你驱动已经加载过了吧，重启先打开任务管理器，在运行，看得到的。

刚失误了，是能看到
但不清楚能不能被截住
你写几行呗，看ring3下能不能结束

显示全部楼层 · 发表于 2012-6-15 18:27:42

各人对于360不是很感冒！我还是倾向使用金山哥哥

显示全部楼层 · 发表于 2012-6-15 21:58:34

唯我独尊发表于 2012-6-15 17:26
刚失误了，是能看到
但不清楚能不能被截住
你写几行呗，看ring3下能不能结束

我觉得改名运行是万能的,别人没办法结束,进程名随便取.

显示全部楼层 · 发表于 2012-6-15 22:15:21

进程隐藏就是断链，垃圾技术而已。聊胜于无罢了。

显示全部楼层 · 发表于 2012-6-15 22:28:57

peter08 发表于 2012-6-15 21:58
我觉得改名运行是万能的,别人没办法结束,进程名随便取.

改名其实道理也一样的
在运行之初名字还是镜像名

显示全部楼层 · 发表于 2012-6-15 22:37:48

唯我独尊发表于 2012-6-15 22:28
改名其实道理也一样的
在运行之初名字还是镜像名

但是用户可能改成任何名字,就不会被结束了嘛.

显示全部楼层 · 发表于 2012-6-15 23:13:03

peter08 发表于 2012-6-15 22:37
但是用户可能改成任何名字,就不会被结束了嘛.

你让360大量的电脑盲用户情何以堪
可以让急救箱的父进程在启动急救箱前随机修改镜像名

显示全部楼层 · 发表于 2012-6-16 11:15:18

唯我独尊发表于 2012-6-15 23:13
你让360大量的电脑盲用户情何以堪
可以让急救箱的父进程在启动急救箱前随机修改镜像名

是的好想法，新的急救箱捆包文件里有个 BAT文件，就是那么干的。对于镜像劫持和杀进程的木马来说，是比较简单的处理方案。

显示全部楼层 · 发表于 2012-6-16 12:18:27

wowocock 发表于 2012-6-16 11:15
是的好想法，新的急救箱捆包文件里有个 BAT文件，就是那么干的。对于镜像劫持和杀进程的木马来说，是比较 ...

网站给的压缩包里的主程序名字可以半天一换，大蜘蛛就是这么干的

显示全部楼层 · 发表于 2012-6-16 13:09:59

本帖最后由 guidanba 于 2012-6-16 13:11 编辑

wowocock 发表于 2012-6-16 11:15
是的好想法，新的急救箱捆包文件里有个 BAT文件，就是那么干的。对于镜像劫持和杀进程的木马来说，是比较 ...

看来是这个，

，比以前的txt说明好多了。

[讨论] 360急救箱的驱动级进程隐藏？