百度杀毒漏洞[BaiduSd_OnlineSetup_1.0.0.3_10100版]

显示全部楼层 · 发表于 2014-2-10 19:11:29

技术贴好啊

显示全部楼层 · 发表于 2014-2-10 22:19:50

1.8版, BDArKit.sys 不能替换

bd0001.sys
bd0002.sys

相当被卸载了

显示全部楼层 · 发表于 2014-2-10 22:42:45

防还有用,

=====
r3级卸载

百度杀毒.百度卫士漏洞1:(卸载驱动_删除服务.漏洞)
卸载驱动_删除服务[成功]:bd0001
卸载驱动_删除服务[成功]:bd0002
卸载驱动_删除服务[成功]:bd0003
卸载驱动_删除服务[成功]:BDArKit
==============
防还有用,没有真卸载驱动,原码问题吧

显示全部楼层 · 发表于 2014-2-10 22:49:36

小白一个
但是支持技术贴

显示全部楼层 · 发表于 2014-2-10 22:50:49

用r0级驱动删除文件, 全删了

这个没瑞星作得好,
瑞星开有防护自已时,驱动删不了瑞星的文件的

显示全部楼层 · 发表于 2014-2-10 22:54:04

本帖最后由凝逸反毒于 2014-2-10 22:59 编辑

bd0001.sys
bd0002.sys
不知有什么用,没法测试.被驱动连接了.相当被卸载了

或者说
百度杀毒少了个功能:防护自已文件

凝逸也没防护自已文件

显示全部楼层 · 发表于 2014-2-10 23:32:02

支持技术贴，可惜看不懂

显示全部楼层 · 发表于 2014-2-13 16:42:00

猪头无双发表于 2014-2-10 10:16
话说易语言不会被杀？我自己写了个小程序，拿易语言，都被蜘蛛给咔嚓了

易语言——工具——系统配置——目的程序安全，都改为0即可，编译时采用静态编译（推荐VC7），一般不会误报

[技术原创] 百度杀毒漏洞[BaiduSd_OnlineSetup_1.0.0.3_10100版]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分