求神助，我写了批处理能一点就把360关了，但是一点系统提示说无法操作？？？求神

9303110

22667999 发表于 2012-6-17 22:55
驱动人生可以关闭360的

不过没什么意义

我试过家鸽助手。能结束3602个进程。驱动级的都可以结束360貌似。xt也行

22667999

9303110 发表于 2012-6-17 23:36
我试过家鸽助手。能结束3602个进程。驱动级的都可以结束360貌似。xt也行

都在白名单以内 360都是放行的

一般病毒 都阻止加驱的 完全退不了360~

z13667152750

9303110 发表于 2012-6-17 23:36
我试过家鸽助手。能结束3602个进程。驱动级的都可以结束360貌似。xt也行

关键是XT加驱时360会提示,如果加驱失败也就无法干掉360了

xuhuier

革命尚未成功同志仍需努力~加油干掉360

9303110

z13667152750 发表于 2012-6-17 23:43
关键是XT加驱时360会提示,如果加驱失败也就无法干掉360了

那是。，。。

-oAo-

我也是每次用完都右键点完全退出

bluewing009

myzuzong 发表于 2012-6-17 20:39
神也没法用批处理关掉有自保的360.

不要小看,,,,

利用底层工具还是能做到的`

zhq445078388

小v可 发表于 2012-6-17 23:02
加驱也未必~~ r0的对抗太高深 不懂~~~

r0对抗就是看调用的和hook的哪个更底层..

wowocock

zhq445078388 发表于 2012-6-18 08:56
r0对抗就是看调用的和hook的哪个更底层..

在R0，想怎么干你就怎么干你，所以守好驱动加载是主防的最重要任务。

zhq445078388

wowocock 发表于 2012-6-18 09:58
在R0，想怎么干你就怎么干你，所以守好驱动加载是主防的最重要任务。

wow大大出现了. 守好驱动加载?
好吧.也是哈 我光注意进程上面的东西了
http://hi.baidu.com/zhq445078388/item/a9cda7973a8f1bb082d29572
刚把NTCreateProcess的搞定
下一个是LoadDriver的inline 然后是NTSetSystemInformation的inline~
至于再深的..先不想了..这几个弄清楚  对于我这个没啥时间的运营就已经狠蛋疼了