PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)

显示全部楼层 · 发表于 2010-2-11 11:40:19

回复楼上 XueTr的强制结束进程是直接操作进程内存........
可是不能为written之后 XueTr也被干掉了

还有 w7 下很多时候XueTr不能读取进程信息要重启才能恢复正常

显示全部楼层 · 发表于 2010-2-11 12:15:52

回复 2290# ml232528

你结束的是XueTr.exe进程的其它线程，还是别的进程？

显示全部楼层 · 发表于 2010-2-11 12:19:42

XueTr.exe进程的其它线程

显示全部楼层 · 发表于 2010-2-11 12:24:16

准确的说是XueTr.exe进程的ntdll.dll线程（这个线程有几个其中必有一个有这种情况）

显示全部楼层 · 发表于 2010-2-11 12:24:31

结束线程当然可能出问题，XueTr那个教程里没说过要结束线程，应该暂停线程。

显示全部楼层 · 发表于 2010-2-11 12:33:13

磁碟机病毒模块很明显会启动线程(暂时称为”注入“线程)，你要把它结束掉，或者把这些注入的线程暂停了，由于磁碟机病毒会在自己线程被结束后，重启一个线程，因此这里选择暂停这些线程

是你理解错了

显示全部楼层 · 发表于 2010-2-11 12:44:41

楼上好好理解下自己加粗的地方吧，得出去了。

显示全部楼层 · 发表于 2010-2-11 21:20:03

大神膜拜一下！

显示全部楼层 · 发表于 2010-2-12 00:00:13

非常感谢楼主分享~

显示全部楼层 · 发表于 2010-2-15 11:56:35

过春节了，膜拜下楼主。

[原创工具] PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)