【检测你的安全辅助软件发现隐藏进程的能力】

显示全部楼层 · 发表于 2008-5-29 16:33:30

【1】隐藏进程的工具下载：【注：此工具可能被报毒，属于黑客工具类型】

【2】运行此工具并对一个进程进行隐藏

【3】用你的安全辅助工具检查进程列表，看看刚才那个隐藏的进程还在不

【4】测试结果：通过：冰刃，金山清理专家进程查看器，微点失败：wsyscheck，EQ

[ 本帖最后由 ranguangning 于 2008-5-29 17:02 编辑 ]

显示全部楼层 · 发表于 2008-5-29 16:47:02

process explorer v9.25 失败
估计hips都能看到隐藏的进程

没有隐藏之前
我隐藏的对象是TT

1）process explorer v9.25
隐藏之前

被隐藏后，看不到了

2）ssm
隐藏之前

隐藏之后

高亮配置

[ 本帖最后由冷冷于 2008-5-29 17:19 编辑 ]

显示全部楼层 · 发表于 2008-5-29 16:49:54

【EQ不能也没拦截到什么动作】

显示全部楼层 · 发表于 2008-5-29 16:58:40

显示全部楼层 · 发表于 2008-5-29 17:06:32

不是拦截哦
你把某某进程隐藏了
看看还能不能显示被隐藏的进程

显示全部楼层 · 发表于 2008-5-29 17:09:39

金山清理专家进程查看器也通过了？没想到啊

显示全部楼层 · 发表于 2008-5-29 17:12:07

【金山清理专家正常显示隐藏的进程，并且把HIDETOOLZ.EXE标志为病毒程序并给出病毒名称】

显示全部楼层 · 发表于 2008-5-29 17:24:30

【回9楼，最新的WSYSCHECK检测失败，你用的2007的】

[ 本帖最后由 ranguangning 于 2008-5-29 17:27 编辑 ]

显示全部楼层 · 发表于 2008-5-29 17:26:25

就隐藏它自已

[ 本帖最后由 tanlimo 于 2008-5-29 17:27 编辑 ]

显示全部楼层 · 发表于 2008-5-29 17:26:47

试了,程序本身就是隐藏文件,毛豆可以显示.

[病毒样本] 【检测你的安全辅助软件发现隐藏进程的能力】

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 3楼 ranguangning 的帖子

本帖子中包含更多资源

浏览过的版块