搜索
12
返回列表 发新帖
楼主: jinfu
收起左侧

[原创工具] 欺骗进程路径,让ARK找不到证据

[复制链接]
lixihong10
发表于 2019-7-12 11:38:06 | 显示全部楼层
你这不是用的 KClock 么?
多年之前的任务管理器加强工具了。本来就是修改内存,不存在路径。
重启资源管理器就没了。
mc315
发表于 2019-7-21 23:22:52 | 显示全部楼层
厉害了,我的骗
sunshiner
发表于 2019-8-17 12:55:17 | 显示全部楼层
楼主厉害
kxmp
发表于 2019-8-17 13:31:05 | 显示全部楼层
api绕路才叫高招
前段时间看到行业内他们说这个最难分析.
@lixihong10

PanzerVIIIMaus
发表于 2019-8-24 12:06:36 | 显示全部楼层
楼主,这个KMS运行激活后会让explorer进程访问多个域名:https://bbs.kafan.cn/thread-2098902-1-1.html
但是查不出来(非手杀),这跟本帖的类似吗?
Ghost酱
发表于 2019-8-24 22:20:44 | 显示全部楼层
厉害了,我的骗
sunshiner
发表于 2019-8-27 13:54:51 | 显示全部楼层
易语言倒底强大不?能不能跟主流语言比?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-12-10 02:20 , Processed in 0.068802 second(s), 15 queries .

快速回复 返回顶部 返回列表