查看: 5177|回复: 28
收起左侧

[讨论] EAV的自我防护太弱了

[复制链接]
老菜鸟
发表于 2008-7-5 12:23:18 | 显示全部楼层 |阅读模式
eav以其简单快速、占用资源少赢得了不少用户。不过大家有没有觉得eav的自我防护功能太弱?仅仅用系统自带的任务管理器就可以轻松结束进程,而且没有任何提示。如果真中马了,凶多吉少。
hjw951
头像被屏蔽
发表于 2008-7-5 12:24:41 | 显示全部楼层
建议配合微点或HIPS一起使用
曲中求
发表于 2008-7-5 13:41:21 | 显示全部楼层

回复 1楼 老菜鸟 的帖子

自带的都可以结束就奇怪了,呵呵,建议楼主仔细看看,搜一下论坛相关帖子。

另,自我保护是一个相对概念,绝对的自我保护是没有的,就算到流氓的地步,也有删干净的办法。对于这个不要过分执着。
DistanceLove
发表于 2008-7-5 14:04:40 | 显示全部楼层
我不知道一个光有自保防不住毒杀不了马的“杀软”有什么用。。
等系统都成毒窝了还提示“XX杀软正常运行,您的系统非常安全。。”有用嘛?
mythtfpc
发表于 2008-7-5 15:11:08 | 显示全部楼层
即使你用任务管理器关了进程,EAV还是在工作的。你可以试一下。
wusuobuzai
发表于 2008-7-5 16:25:01 | 显示全部楼层
只要可以将病毒拦截了就可以了,再说那中自我保护也没多大意义~!
咖啡反病毒
发表于 2008-7-5 17:12:09 | 显示全部楼层
NOD32是很强滴,但是我更期待卡巴2009
雨宫优子
发表于 2008-7-5 17:30:50 | 显示全部楼层
呵呵
NOD32的自保是很弱
但是没弱到楼主所说的
结束egui.exe是很容易的
但是结束ekrn.exe就稍微麻烦了点
要进入服务设置一下
然后才能用任务管理器来关闭(否则关闭后会重启)
给个EAV/ESS破坏工具(可能需要.NET支持)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
DistanceLove
发表于 2008-7-5 17:35:10 | 显示全部楼层
要自保好用江民好了
solcroft
发表于 2008-7-5 17:43:13 | 显示全部楼层
怎么我的NOD32的自我保护好得不得了... 就算我要关掉也没办法
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-26 05:48 , Processed in 0.125437 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表