火绒又一新漏洞

显示全部楼层 · 发表于 2019-3-11 12:37:18

本帖最后由 skystars 于 2019-3-11 12:39 编辑

自己看看吧，托盘都被kill了。
这次优化了，可以在任何系统上运行。
而且不用刷新托盘缓存。（无密码，非恶意软件，可以实机运行）

显示全部楼层 · 发表于 2019-3-11 12:52:36

本帖最后由 Lixinist 于 2019-3-11 12:58 编辑

我这里并没有效果。
你要这么想找漏洞，可以试试把火绒下的r3钩子恢复了，然后加载驱动试试，有惊喜
PS：我刚刚又重新试了一下，有效果了，但是必须要连点按钮2次以上才行。只点一次没有效果

显示全部楼层 · 发表于 2019-3-11 12:57:56

真的kill了！

显示全部楼层 · 发表于 2019-3-11 13:01:23

快速扫描时还是老样子但托盘杀了！

显示全部楼层 · 发表于 2019-3-11 13:06:20

loc_00401B4B: mov var_3C, 00401940h ; "taskkill /im HipsTray.exe"

loc_00401AD8: mov var_3C, 00401908h ; "taskkill /im HipsMain.exe"
这也行wtf

显示全部楼层 · 发表于 2019-3-11 13:07:06

被干掉了

显示全部楼层 · 发表于 2019-3-11 13:13:11

可以自己手动实现一下，用Windows的“运行”
粘贴taskkill /im HipsTray.exe
跑3次以上就把火绒关了。

显示全部楼层 · 发表于 2019-3-11 13:17:26

"taskkill /im HipsTray.exe"循环10次

显示全部楼层 · 发表于 2019-3-11 13:24:14

根据程序原理弄了个bat脚本
只杀托盘

显示全部楼层 · 发表于 2019-3-11 13:24:51

t a s k k i l l / i m H i p s M a i n . e x e 2 t a s k k i l l / i m H i p s T r a y . e x e

[病毒样本] 火绒又一新漏洞