一种秒杀360的方法

显示全部楼层 · 发表于 2013-10-30 11:55:14

1）设置操作系统的的蓝屏dump路径为360驱动的路径；
2）强行卸载一个驱动服务，比如QQProtect.sys

重启电脑。。。。。然后

显示全部楼层 · 发表于 2013-10-30 12:12:15

本帖最后由 CiInitialize 于 2013-10-30 12:15 编辑

1. 去年2月有人就发了这种攻击方式，早就能拦截了，非可信程序修改dump路径会被拦截的

2. 这种方式纯属鸡肋，攻击完重启生效，木马启动不了，自己也没了。

附上拦截截图

显示全部楼层 · 发表于 2013-10-30 12:16:23

CiInitialize 发表于 2013-10-30 12:12
1. 去年2月有人就发了这种攻击方式，早就能拦截了，非可信程序修改dump路径会被拦截的

2. 这种方式纯属鸡 ...

MJ大牛，话说360第一次安装经常出现防火墙、自保护不能开启，xp下一定概率出现，是怎么回事

显示全部楼层 · 发表于 2013-10-30 12:51:18

咋感觉是个马甲

显示全部楼层 · 发表于 2013-10-30 13:00:46

sdupyb 发表于 2013-10-30 12:51
咋感觉是个马甲

笑而不语，搜一搜相关帖子就知道了

显示全部楼层 · 发表于 2013-10-30 13:01:21

好像很厉害

显示全部楼层 · 发表于 2013-10-30 13:35:55

之前的360可能没有升级，刚刚重新升级了，重新测试了一下，结果如下，求解释：

显示全部楼层 · 发表于 2013-10-30 13:40:06

wuxiaotu 发表于 2013-10-30 12:16
MJ大牛，话说360第一次安装经常出现防火墙、自保护不能开启，xp下一定概率出现，是怎么回事

难道是我的测试有问题，白加黑？

显示全部楼层 · 发表于 2013-10-30 13:49:55

白的可能没拦截。貌似REGEDIT直接改也没影响。

显示全部楼层 · 发表于 2013-10-30 13:57:55

wowocock 发表于 2013-10-30 13:49
白的可能没拦截。貌似REGEDIT直接改也没影响。

我的测试程序是灰的，一个cmd外壳程序

[讨论] 一种秒杀360的方法