楼主: fangkyi02
收起左侧

[金山] 无驱动三条代码卸载金山毒霸

[复制链接]
fangkyi02
 楼主| 发表于 2013-8-20 21:10:40 | 显示全部楼层
qwe12301 发表于 2013-8-20 20:10
随手试了一下毒霸4月份的版本

fangkyi02
 楼主| 发表于 2013-8-20 21:12:18 | 显示全部楼层
小柯安全 发表于 2013-8-20 15:02
楼主忘记了毒霸会拦截未知可疑驱动 淡定

发个帖子 压力太大了 现在出来证明一下清白

因为原有代码有个延迟判断大概有一分钟 时间太长了 如果全部录制下来的话 文件太大了 所以改成手动关闭宽带连接来进行测试 具体你们看我上传的gif图片吧 我目前测试的版本是4.5最新的 不信可以看版本号
vm001
发表于 2013-8-20 21:12:57 | 显示全部楼层
fangkyi02 发表于 2013-8-20 21:10

你发这个还不是你那个程序的啊,我要的是你这个程序开机启动
kfx13
头像被屏蔽
发表于 2013-8-20 21:41:31 | 显示全部楼层
fangkyi02 发表于 2013-8-20 21:12
发个帖子 压力太大了 现在出来证明一下清白

因为原有代码有个延迟判断大概有一分钟 时间太长了 如果全 ...

晚上来看了你这个帖子,然后试了一下。
是这样的,毒霸对那个movefileex看似还是有防御的,只不过由于完全不懂这个防御的原理,所以犯了幼儿园小伙伴级别的错误,也就时说这个防御和没防是一样的,只要那个文件是不存在的就行了。。。

看来我之前说的还不完全对,不光自我保护对这个点没有考虑,防护上也是有低级错误。。



流星街
发表于 2013-8-20 22:17:56 | 显示全部楼层
fangkyi02 发表于 2013-8-20 20:26
拜托 我这个只是一个演示 让大家知道金山毒霸有这个缺陷在

不管怎麽樣,我已經上報了...技術討論大家冷靜哈
vm001
发表于 2013-8-21 11:45:01 | 显示全部楼层
不需要说清白不清白的,这个我就可以给你证明了,问题确实存在
大金鱼先生
发表于 2013-8-21 12:04:56 | 显示全部楼层
这个嘛1.金山的自保护确实有问题
2.主防断网下漏掉一个点
3.LZ断网测试云主防?
悟心之道
发表于 2013-8-21 12:17:12 | 显示全部楼层
大金鱼先生 发表于 2013-8-21 12:04
这个嘛1.金山的自保护确实有问题
2.主防断网下漏掉一个点
3.LZ断网测试云主防?

这个嘛
1.金山的自保护确实有问题
2.主防断网下漏掉一个点(可能不只一个点,而是被发现一个点
3.LZ断网测试云主防?
fangkyi02
 楼主| 发表于 2013-8-21 17:48:31 | 显示全部楼层
我刚测试了一下最新的4.6版本 并且更新到最新 发现 也有这个问题存在 目前我只测试过4.5跟4.6的版本

不知道哪位还有金山毒霸更早期的版本呢 希望大家可以分享一下测试结果哦 看看是不是通杀的
vm001
发表于 2013-8-21 17:52:34 | 显示全部楼层
fangkyi02 发表于 2013-8-21 17:48
我刚测试了一下最新的4.6版本 并且更新到最新 发现 也有这个问题存在 目前我只测试过4.5跟4.6的版本

不 ...

不用测试更早的了,确实有问题....
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-18 06:59 , Processed in 0.103171 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表