锁屏(更新键鼠钩子)

显示全部楼层 · 发表于 2014-7-29 15:14:26

深山红叶__ 发表于 2014-7-29 14:40
经过昨晚的测试发现：
将文件名改为系统进程名再点一键关闭不会出现关机现象。

你试试隐藏进程能不能显示。

显示全部楼层 · 发表于 2014-7-29 19:44:33

yjwfdc 发表于 2014-7-29 15:14
你试试隐藏进程能不能显示。

有效。

用PChunter看了一下Ctrl Alt Del的热键，隶属于winlogon.exe，热键ID为0x0000；
同样地，Ctrl Shift Ese的热键ID为0x0004；
在HOOK全局键盘后Ctrl Shift Ese无法使用，查看全局热键ID发现没有0x000（1、2、3），不知道如果用reghotkey创了这些热键会不会有0x0000的效果？

[病毒样本] 锁屏(更新键鼠钩子)

本帖子中包含更多资源