召集样本区所有高手

显示全部楼层 · 发表于 2008-2-4 19:30:27

确实成功了
不过重启is提示协件启动失败

显示全部楼层 · 发表于 2008-2-4 19:33:08

原帖由 ALEXBLAIR 于 2008-2-4 19:23 发表

is的绝招就是
要选上
禁止进程创建

恩 is 本身可以設置規則

显示全部楼层 · 发表于 2008-2-4 19:33:46

你要先关闭那个选项
然后退出is才可以
另外
1.22作者说不是很稳定
1.20比较好
卡巴一般会提示一个键盘钩子，加入信任区好了
那个东西就是is的精髓所在
~~~~~~~~~~~~~~~·以下是听人说的~~~~~~~~~~·
windows系统给与ring3的程序有很多限制，但是对于硬件确是很放松
所以需要一个驱动模拟一个硬件设备来或许信息，并处理。
~~~~~~~~~以上是听人说的，不知道对不对

显示全部楼层 · 发表于 2008-2-4 19:36:02

thanks

显示全部楼层 · 发表于 2008-2-4 19:41:11

我这里任务管理器直接把AVP结束掉了...
RKU不能用于vista..内核崩溃
Wsyscheck全部终止掉...
不过我知道一种不要驱动的方法，可以终止所有杀软的进程...不过不告诉你..

显示全部楼层 · 发表于 2008-2-4 19:43:22

sre貌似就是无驱动的

可惜不知道方法

显示全部楼层 · 发表于 2008-2-4 19:44:06

原帖由 jehovah_king 于 2008-2-4 19:30 发表
确实成功了
不过重启is提示协件启动失败

可以設置單一程序就好

显示全部楼层 · 发表于 2008-2-4 19:45:11

ring0不是只有驅動而已

显示全部楼层 · 发表于 2008-2-4 19:46:19

SRENG是无驱动用陷阱门进R0
提示你一个API...
AssignProcessToJobObject

显示全部楼层 · 发表于 2008-2-4 19:48:36

冲向msdn

[其他相关] 召集样本区所有高手

回复 19楼 jehovah_king 的帖子

回复 21楼 jehovah_king 的帖子

回复 23楼 ALEXBLAIR 的帖子

回复 25楼 gankeyu 的帖子

回复 26楼 ALEXBLAIR 的帖子

回复 29楼 gankeyu 的帖子

浏览过的版块