据说能干掉卡巴的驱动进程结束工具

显示全部楼层 · 发表于 2008-11-7 12:22:08

“进程结束小工具(驱动级) 用它可以干掉木马进程病毒进程，

已经测试结束过的软件：目前最强的主动防御SSM2.4 SysCheck 冰刃IceSword v1.22 Wsyscheck(V1.68.33) 世界第一杀毒软件BitDefender Total Security 2008 是最强的版本世界第一防火墙ZoneAlarmv7.0.337.000 AVG NOD32 v3.0 Outpost_Security 金山毒霸2008 卡巴斯基6.0 7.0 卡巴斯基2009 瑞星2008 魔法盾4.0 ”

碰上微点

显示全部楼层 · 发表于 2008-11-7 12:25:50

Begin scan in 'E:\Download\Virus\Killer'
E:\Download\Virus\Killer\Killer.exe
[DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE] The file was deleted!

显示全部楼层 · 发表于 2008-11-7 12:28:29

显示全部楼层 · 发表于 2008-11-7 12:42:04

KIS 2009 miss

显示全部楼层 · 发表于 2008-11-7 12:44:53

结束不了微点、江民？

[ 本帖最后由 dl123100 于 2008-11-7 12:48 编辑 ]

显示全部楼层 · 发表于 2008-11-7 12:54:13

谢谢提供样本，但是结束卡巴进程后，卡巴会自动封锁系统权限，无法进行后续操作。

TO KL RUSSIA HIPS DEVELOPER TEAM

所以说这种手法只能结束进程，并不能造成实质伤害

[ 本帖最后由 syfwxmh 于 2008-11-7 12:59 编辑 ]

显示全部楼层 · 发表于 2008-11-7 12:55:53

NIS2009 MISS

显示全部楼层 · 发表于 2008-11-7 16:29:40

驱动大小：2.87KB

建议：逆了

建议LZ试试COMODO~

[ 本帖最后由 ranguangning 于 2008-11-7 16:42 编辑 ]

显示全部楼层 · 发表于 2008-11-7 16:35:43

显示全部楼层 · 发表于 2008-11-7 18:41:40

11.07.2008 18:34:18，模块 C:\Users\IBM\Desktop\Killer.exe，企图创建服务 (服务)

[病毒样本] 据说能干掉卡巴的驱动进程结束工具

本帖子中包含更多资源

本帖子中包含更多资源

回复 1楼 Nblock 的帖子

本帖子中包含更多资源

本帖子中包含更多资源