在高限制下也能K掉卡巴2009的进程。

显示全部楼层 · 发表于 2008-8-17 19:35:32

只要有NativeAPI就能实现很多功能了,不过带界面的程序还要user32.dll,不然要直接读取user32.dll中的ShadowSSDT编号

显示全部楼层 · 发表于 2008-8-17 19:51:50

原帖由 spicalhook 于 2008-8-17 19:21 发表
你这几个DLL每个程序都有的特别前三个

额，仅供参考。

显示全部楼层 · 发表于 2008-8-17 19:54:40

还好没过伞.

显示全部楼层 · 发表于 2008-8-17 20:01:05

厄~~结束伞更容易，只不过卡巴这个树太大所以~~~

显示全部楼层 · 发表于 2008-8-17 20:33:13

只是結束了界面,除了結束界面進程不能攔截其余都會按照高受限規則自動阻止

[ 本帖最后由 sltgr 于 2008-8-17 20:58 编辑 ]

显示全部楼层 · 发表于 2008-8-17 20:38:00

=.=你没看见标题吗。。。说的就是K掉进程。。。

显示全部楼层 · 发表于 2008-8-17 20:38:37

kis6.0.2.690
miss

不过

运行后，avp.exe进程并未中止[:1:]

ps: 两个avp.exe都未终止。
看来kis8确实与以前的版本有很大区别啊

[ 本帖最后由 llydmissile 于 2008-8-17 20:43 编辑 ]

显示全部楼层 · 发表于 2008-8-17 20:39:20

卡巴有兩個AVP進程,這個只能結束一個

显示全部楼层 · 发表于 2008-8-17 20:45:51

估計是針對卡7和卡8的

显示全部楼层 · 发表于 2008-8-17 21:08:23

RS20.57.62未杀！

[病毒样本] 在高限制下也能K掉卡巴2009的进程。