icelight进程任何软件无法结束

显示全部楼层 · 发表于 2008-8-25 10:02:05

挂了驱动进了R0层，你还能结束它是奇迹。除非开机就用HIPS禁止它的驱动加载，这样就可以把它灭了

显示全部楼层 · 发表于 2008-8-25 10:36:44

...........

楼主要想弄清楚......建议学编程去吧~~

显示全部楼层 · 发表于 2008-8-29 22:47:42

原帖由 hzx19 于 2008-8-24 19:29 发表

If you can,请拿出行动与方案

你不妨试试这个小东东。。。不用icelight强保护模式有效，当然用了也有不是没有工具可以杀。。。

[ 本帖最后由 angel13th 于 2008-8-29 22:57 编辑 ]

显示全部楼层 · 发表于 2008-8-29 22:53:36

原帖由 jefffire 于 2008-8-25 10:02 发表
挂了驱动进了R0层，你还能结束它是奇迹。除非开机就用HIPS禁止它的驱动加载，这样就可以把它灭了

启动后，若属于内核层，就如上了

显示全部楼层 · 发表于 2008-8-30 21:05:48

原帖由 jefffire 于 2008-8-25 10:02 发表
挂了驱动进了R0层，你还能结束它是奇迹。除非开机就用HIPS禁止它的驱动加载，这样就可以把它灭了

自己编一个程序进入R0，结束它的方法就多了。

[讨论] icelight进程任何软件无法结束