动态图各种杀毒软件被秒

显示全部楼层 · 发表于 2013-6-26 12:26:26

白名单加驱没意思。。

显示全部楼层 · 发表于 2013-6-26 12:26:44

fengyunljp 发表于 2013-6-26 12:22
百度、管家、360全挂

不挂才有问题，安全软件不需要也不应该拦截驱动结束，实际也不可能拦截住（如果被拦截了说明结束驱动做得实在太挫）
只要拦截恶意驱动创建与加载就可以了

显示全部楼层 · 发表于 2013-6-26 12:26:51

wqcaokeyinwq 发表于 2013-6-26 12:13
这个试过。。。直接蓝屏。。

直接结束么？
我找不到那个帖子了= -
类似手杀的方式
摘除系统调回 DPC定时器
恢复钩子 HOOK函数
.......最后安全强行KILL微点

显示全部楼层 · 发表于 2013-6-26 12:29:51

加了驱动也叫秒杀，笑了

显示全部楼层 · 发表于 2013-6-26 12:30:16

minimini 发表于 2013-6-26 12:26
直接结束么？
我找不到那个帖子了= -
类似手杀的方式

专门针对微点的话用icesword内存编辑改一个字节微点就乖乖退出了

显示全部楼层 · 发表于 2013-6-26 12:32:22

CiInitialize 发表于 2013-6-26 12:30
专门针对微点的话用icesword内存编辑改一个字节微点就乖乖退出了

软件不针对微点
是针对微点的结束思路

显示全部楼层 · 发表于 2013-6-26 12:36:53

进程关闭不了吧，有人说杀软臭流氓
进程能关闭吧，有人说被秒杀

显示全部楼层 · 发表于 2013-6-26 12:44:25

minimini 发表于 2013-6-26 12:26
直接结束么？
我找不到那个帖子了= -
类似手杀的方式

你说的好复杂。。

我只会使用工具。。

全状态开启。。。。。强制结束并删除微点文件。。。机器直接死机。。。。。

显示全部楼层 · 发表于 2013-6-26 12:45:56

CiInitialize 发表于 2013-6-26 12:30
专门针对微点的话用icesword内存编辑改一个字节微点就乖乖退出了

如果不复杂的话。。。。

那就弄个这样的工具吧。。。

让我等普通用户见识下。。。

显示全部楼层 · 发表于 2013-6-26 12:48:57

瑞星呢

[分享] 动态图各种杀毒软件被秒