重大发现：金山更新驱动，拦截所有360字样进程！（附样本）

显示全部楼层 · 发表于 2014-2-13 10:52:00

牛逼哈，谁干的

显示全部楼层 · 发表于 2014-2-13 10:52:18

厉害啊，赞一个

显示全部楼层 · 发表于 2014-2-13 10:57:03

jpzy 发表于 2014-2-13 09:42
我擦，搬凳子看热闹！

我的爆米花哪去了？！

我也来凑个热闹~

PS：需要饮料不~爆米花多干啊~

显示全部楼层 · 发表于 2014-2-13 10:59:27

jpzy 发表于 2014-2-13 09:48
这话只适合国内几个流氓厂商！
国外的3A，从头至今都是免费，现在国外的安软，纯反病毒也基本都免费了， ...

低调表示企业版可以互搭……很多都是干的

据说很多企业也是这么搭配的

显示全部楼层 · 发表于 2014-2-13 11:00:45

表示围观

显示全部楼层 · 发表于 2014-2-13 11:01:13

尘梦幽然发表于 2014-2-13 10:30
大神出现了。。
话说回来，，金山干嘛这么无聊，干这种事情还要用自己的签名。。反正现在数字签 ...

第三方进程这么做，360不会拦截么？

显示全部楼层 · 发表于 2014-2-13 11:01:42

yege0201 发表于 2014-2-13 10:57
我也来凑个热闹~

PS：需要饮料不~爆米花多干啊~

这么多口水，怎么会干……

显示全部楼层 · 发表于 2014-2-13 11:07:42

本帖最后由尘梦幽然于 2014-2-13 11:08 编辑

jpzy 发表于 2014-2-13 11:01
第三方进程这么做，360不会拦截么？

这次金山这么做，360也拦截了（详见360微博）。第三方进程（包括系统进程）这么做，反而掩人口目，所以我觉得借第三方进程这么做会更好

显示全部楼层 · 发表于 2014-2-13 11:09:05

貌似逆这个驱动只需要
1.打开ida
2.F5
3.双击注册的进程回调函数
3.F5

状哉我ida。金山出这招不明智

显示全部楼层 · 发表于 2014-2-13 11:13:56

尘梦幽然发表于 2014-2-13 11:07
这次金山这么做，360也拦截了（详见360微博）。第三方进程（包括系统进程）这么做，反而掩人口目，所以 ...

真用第三方做，那就真是病毒了。很快就会入库咔嚓……

[其他] 重大发现：金山更新驱动，拦截所有360字样进程！（附样本）