临别，放出“打造咖啡不死进程，想终结都难啊！”

marksu2006

临别，放出“打造咖啡不死进程，想终结都难啊！”

1.在服务中对“McAfee McShield”主进程
如此修改：


2.在注册表中对“McAfee McShield”加强权限，禁止“写入”
地址是：HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\McShield



3.测试病毒样：“AV终结者最近版”

“virus”----解密


4.效果：除了关机，各位的方法都不能终结（含修复安装Mcafee）。哈哈，就是这么强！！！！！
8.0的进程要特别保护啊，8.5的自身也可以啊！
5.建议把framework服务也保护起来，这个好像是一切咖啡组件的架构核心，而Mcshield则是杀毒监控核心。
－－－－也可以，大家活学活用吧


我走了，88！明年（2008）再见啊！

我还有4天就去上海了，那边自己没电脑上网，公司又不能随便用啊！
过年看回家不？回家再与大家一起玩。

[ 本帖最后由 marksu2006 于 2007-10-17 22:15 编辑 ]

aval

是够强的防护了，顶一个

reg

第2条方法很新鲜，学习了！~

ouran

楼主为什么说要临别呢？告别咖啡了?
我也该告别自己最爱的咖啡了
由于自己几篇原本希望大家上报样本的帖子
(所说的观点,个人认为都是真话)
或许被一些同仁(其实都是咖啡爱好者)误解了!

(不过我没有向别的任何论坛发近日的这几个帖子)

借个地盘,向为我帖子生气的朋友道歉!  向被伤害信仰的爱好者道歉!

对mcafee上报病毒的三年经历到真正结束的时候了,
习惯真害人,结束习惯的时候,虽然依依不舍，这个情结总该结束了!
希望咖啡越来越有优势!


有一句希望，喜爱它，偶尔上报一个样本，尤其是蠕虫和病毒样本,似乎也不费时间。


言归正转,楼主所说的,
即使被病毒结束后自动启动了mcafee服务
它的进程保护已经不同于先前,
很弱的，任务管理器都可结束！
只有重启动，看能不能恢复！

当然权限的方法已经不属于mcafee自身的范围了。裸奔的时候，这方法很有效

[ 本帖最后由 ouran 于 2007-10-17 01:45 编辑 ]

大蒜陀

我才在单位上的卖咖啡加上基础包的

marksu2006

你的文章我看过了，不错。
对于你说的问题，有的是对的。
就2点发表意见：
1.进程方面：
8.5I的进程保护比较可以，用了我的方法没有什么软件能结束它。可以与nod32的进程一样，达到“不死”的境地。
2.咖啡的进程启动：
它的启动级别不是很高，是危险所在，可以用软件提升启动级别。
我现在加入了RD的规则，也没有病毒会有启动权。

handsomecat

不希望有人走，希望都能够留下来。

jasonxu

注册表的那个是怎么弄的??我怎么也找不到你那权限的对话框呀!我这个怎么和楼主的不一样呢?!有谁知道能教一下吗?谢谢

[ 本帖最后由 jasonxu 于 2007-10-17 11:32 编辑 ]

marksu2006

手把手的教你：

袋鼠吱吱

不错的办法，不过建议把framework服务也保护起来，这个好像是一切咖啡组件的架构核心，而Mcshield则是杀毒监控核心。

佩服楼主，我也离开咖啡转向诺顿了，但是病毒样本，照常上报。喜爱咖啡的心情不变。

希望咖啡2009个人版和9.0（瞎猜的）企业版会改变“卡机”的现象，也好使我这样的老用户不再伤心