驳斥"卡吧的进程自我保护是这样的"一文

lingbo110120

NOD服务关闭3次后
就开不了了
纯服务保护

XANADU

原帖由 ZeroHex 于 2008-1-29 14:23 发表
虽然很无聊也没意义， 不过还是再试了一遍，卡巴就没必要试了，用不着怀疑卡巴的实力，NOD2.7的再来一遍，这次如你所愿的操作。
首先冰刃禁止进线程创建结束两个进程，两个进程结束了，进服务里一看服务还是“ ...

呵呵，孤陋寡闻了吧？
终止卡巴服务后，只要开启自我保护功能，一个文件都别想删除，除非将卡巴的驱动删除
终止NOD服务后，随便怎么删。呵呵，删文件当然进目录删，直接删母文件夹怎么可能删的掉？起码那个右键DLL还加载在explorer的进程里
不用结束什么进程，先终止服务，进程想怎么K怎么K，不用禁止什么进线程创建

PS：自动启动的服务，都必须先禁用才能停止，常识！。

jpzy

吼吼~~~~我看热闹的~~~~~
卡巴的自我保护的确是一个文件都动不了~~~

直接删看不出强大来！你们俩可以试试用冰刃的删除文件试试看，能不能删掉卡巴和NOD的文件！冰刃只要允许了加载驱动以后，权限是很高的！

XANADU

冰刃当然可以删了。。。。。

连系统核心文件都能删，别说卡巴了

ZeroHex

抱歉，的确没想到你是进里面一个个删的，那样的话我也没什么好说的。 的确可删。卡巴就别拿出来说了，说了从来没怀疑过卡巴。
不过2.7中那个服务并不是你说的那样可以终止，就算改成己禁用状态，一样是无法停止的，必须改成己禁用后重启电脑。服务才不会启动。就算服务进程都没启动，文件监控一样在。核心模块中可以找到AMON驱动。
还有并不是你说的那样，自动启动的服务都必须先禁用才可以停止。普通的服务可以直接停止，只有加载驱动的才必须改成己禁用状态重启电脑。而且在Windows中驱动在重启电脑前是不可能被停止的。

ZeroHex

还有别误会了，我不是NOD的粉丝，接触NOD只是偶尔跑朋友网吧里玩接触的。
从HIPS出来后就己经和杀软说拜拜了，用的最后一个杀软是卡巴5，当时卡巴还没这么牛。的确是对杀软孤陋寡闻了。