Ring3下另一种结束卡巴斯基进程的新技术

显示全部楼层 · 发表于 2008-7-11 20:21:48

这个方法已经失效卡巴已经修复BUG

显示全部楼层 · 发表于 2008-7-11 21:10:16

原帖由 syfwxmh 于 2008-7-11 20:21 发表
这个方法已经失效卡巴已经修复BUG

卡巴没有修复这个BUG
只是杀KILL_KIS8.exe
不相信的可以用Procexp测试

[ 本帖最后由 nevergone 于 2008-7-11 22:20 编辑 ]

显示全部楼层 · 发表于 2008-7-11 21:44:59

你的版本~~

显示全部楼层 · 发表于 2008-7-11 22:24:26

微点也有这样的漏洞
关掉微点进程内部的某个EVENT，微点也挂
我试过的江民可以防这样方法杀　
要修复这个漏洞
靠补丁不行的
因为这个事件是硬编码在avp.exe文件里面
要修复只能发新版本

显示全部楼层 · 发表于 2008-7-11 22:33:06

有人拿kis6.0.2.621做过试验不？

显示全部楼层 · 发表于 2008-7-11 22:52:04

原帖由 jxypig_cn 于 2008-7-11 22:33 发表
有人拿kis6.0.2.621做过试验不？

我晕
又一个不看文章就乱说话的

显示全部楼层 · 发表于 2008-7-11 23:09:29

~~ 就是看上面没有列举kis6系列的，所以才问嘛~

显示全部楼层 · 发表于 2008-7-11 23:36:23

搞不懂

回复 12楼 nevergone 的帖子