【自制】HKEY_Killer

显示全部楼层 · 发表于 2018-6-28 21:59:01

ELOHIM 发表于 2018-6-28 21:57
这。。
真的不是一个好消息。
我止不住在Windows 7平台上面测试了一下 SCEP。

卡巴是avpui和avp都不会被结束

显示全部楼层 · 发表于 2018-6-28 22:00:38

wusiyuanjh 发表于 2018-6-28 21:59
卡巴是avpui和avp都不会被结束

ui这个就不测试了。。
10系统里面WD就可以只使用无头UI模式。

一个父进程是 wininit ，一个父进程是 explorer，结果可想而知，不言而喻。

显示全部楼层 · 发表于 2018-6-29 02:19:01

火绒扫描miss

显示全部楼层 · 发表于 2018-6-30 08:52:38

ELOHIM 发表于 2018-6-28 21:40
scep scan miss all

这几个命令真的可以强制结束360的进程吗？

前三个是360，最后一个是火绒的，如果没开自我保护可以结束

显示全部楼层 · 发表于 2018-6-30 09:11:34

The_Void 发表于 2018-6-30 08:52
前三个是360，最后一个是火绒的，如果没开自我保护可以结束

默认模式下，ntsd都强杀不了，除非您获得Administrator权限

显示全部楼层 · 发表于 2018-6-30 09:14:29

蓝屏？有用么？假的！按Alt+F4直接结束进程。而且这种套路吓不到win8以上用户，蓝屏界面不一样....

显示全部楼层 · 发表于 2018-6-30 18:02:53

安全守护者发表于 2018-6-30 09:14
蓝屏？有用么？假的！按Alt+F4直接结束进程。而且这种套路吓不到win8以上用户，蓝屏界面不一样....

主要是用来干扰用户的，如果不会Alt+F4就被水淹没，不知所措

显示全部楼层 · 发表于 2018-6-30 18:03:37

安全守护者发表于 2018-6-30 09:14
蓝屏？有用么？假的！按Alt+F4直接结束进程。而且这种套路吓不到win8以上用户，蓝屏界面不一样....

本来想更像一点了，但是不会HTML，这些代码大部分都是网上找的

显示全部楼层 · 发表于 2018-6-30 18:06:06

The_Void 发表于 2018-6-30 18:03
本来想更像一点了，但是不会HTML，这些代码大部分都是网上找的

but 鼠标还在自由的运作...

显示全部楼层 · 发表于 2018-6-30 18:36:22

安全守护者发表于 2018-6-30 18:06
but 鼠标还在自由的运作...

够干扰用户就行