楼主: 5886574
收起左侧

[微点] 微点太难删除了,大家有同感吗?

[复制链接]
微点卫士
发表于 2008-3-29 22:14:03 | 显示全部楼层
我这里安装末会弹出MPSETUP.EXE还是MPSVC.EXE什么的错误,不过不影响使用
林沁
发表于 2008-3-29 22:40:00 | 显示全部楼层
微点的好用吗
wanglp1975
发表于 2008-3-30 19:14:48 | 显示全部楼层
卸载没什么问题,很容易的啊
star_xing
发表于 2008-3-30 22:04:20 | 显示全部楼层
卸载很正常~
agent008
发表于 2008-3-31 16:49:31 | 显示全部楼层
不认为微点卸载有什么麻烦的
爱·妖姬
发表于 2008-3-31 17:05:07 | 显示全部楼层
我反倒觉得微点是容易删除 我和小宋曾经拆解过微点的卸载程序,原本想跟踪是哪个dll执行询问窗口以便去掉询问窗口做到暗中卸载的,但是后来发现这样比较麻烦,根本不需要,因为微点的卸载程序是调用系统消息机制兼数字签名判断的,所以仿冒微点的签名或者系统进程(例如winlogon)的签名执行消息机制就可以另外写一个微点终结者了

但是很不幸,微点在一月份10572版本封杀磁碟机的时候把那程序顺带封杀了 当时那样本还没报上去的。。。
爱·妖姬
发表于 2008-3-31 17:12:15 | 显示全部楼层
但是该隐患可能依然存在,只要有人拆解微点的卸载程序,成功把里面弹框询问的dll找出来,把那线程调用的代码在卸载程序的代码中去掉,就形成一个假的卸载程序。

执行时,先把微点原来整个目录复制到其他位置(因为微点对其它位置的目录不予以保护,但是其它位置的微点卸载程序却可以卸载正在运行的微点)然后用做好的假的卸载程序替换原来的卸载程序,并运行假的卸载程序,因为它调用的模块都在自身目录,所以可以运行起来。
野马
发表于 2008-3-31 18:09:37 | 显示全部楼层
楼主说的是“删除”
作为安全软件,当然不能随意被“删除”,如果随意都可以删除,岂不大跌眼镜

微点的“卸载”是很方便的!

[ 本帖最后由 野马 于 2008-3-31 18:10 编辑 ]
hmilyqing
发表于 2008-4-1 08:26:37 | 显示全部楼层
很好卸载啊   楼主个人问题
xiaofengyyy
头像被屏蔽
发表于 2008-4-1 17:21:31 | 显示全部楼层
我倒是可以正常卸载的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-25 20:38 , Processed in 0.094779 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表