在高限制下也能K掉卡巴2009的进程。

显示全部楼层 · 发表于 2008-8-17 19:15:46

厄~~竟然上报了~

显示全部楼层 · 发表于 2008-8-17 19:16:53

- Load-time Dlls
C:\WINDOWS\system32\ntdll.dll
C:\WINDOWS\system32\kernel32.dll
C:\WINDOWS\system32\ADVAPI32.dll
C:\WINDOWS\system32\RPCRT4.dll
C:\WINDOWS\system32\Secur32.dll

显示全部楼层 · 发表于 2008-8-17 19:20:23

已经作为BUG上报到俄罗斯

显示全部楼层 · 发表于 2008-8-17 19:21:18

初始化 Native Unicode 字符串 : "\BaseNamedObjects\6953EA60-8D5F-4529-8710-42F8ED3E8CDA"
枚举进程 avp.exe
然后通过创建事件对象，更换进程令牌，并且枚举系统句柄表把avp.exe的运行环境破坏掉。
OVER.

[ 本帖最后由 gankeyu 于 2008-8-17 19:30 编辑 ]

显示全部楼层 · 发表于 2008-8-17 19:21:48

你这几个DLL每个程序都有的特别前三个

显示全部楼层 · 发表于 2008-8-17 19:22:45

按了卡8.0（全能）还用在装防火墙么？

显示全部楼层 · 发表于 2008-8-17 19:25:40

全功能带了防火墙的，安了全功能就不用装其他的安全软件了，呵呵，够用了

显示全部楼层 · 发表于 2008-8-17 19:30:42

NO
我可以只加载NTDLL.DLL，其他都不加载

显示全部楼层 · 发表于 2008-8-17 19:32:30

全部自己来么

显示全部楼层 · 发表于 2008-8-17 19:34:22

McAfee miss

[病毒样本] 在高限制下也能K掉卡巴2009的进程。

回复 19楼 sbbdms 的帖子

回复 22楼 zwl2828 的帖子

回复 25楼 spicalhook 的帖子

回复 28楼 gankeyu 的帖子

浏览过的版块