XueTr教程----如何安全卸载进程模块(以磁碟机病毒为例)

tawny2008

来晚了，希望有更详细的教程可以教人里面的每一个功能的用法

tawny2008

原帖由 水木 于 2009-2-16 18:53 发表
呵呵，磁碟机已经是过去的历史了！不论病毒还是杀软或一些辅助工具都是在不停地较量，也不可能有一款能100%抵御所有病毒并保护自身不被终结的，同样没有一款100%干掉所有杀软和辅助工具的病毒，就像我们现在对付病毒 ...

我这里也没蓝屏过，用狙剑就经常蓝，不过该用的时候还是要用^_^

Deker

原帖由 tawny2008 于 2009-2-16 22:43 发表
来晚了，希望有更详细的教程可以教人里面的每一个功能的用法

哈哈    我最讨厌写教程了

困鸟  昨天晚上整到5点钟  睡觉去了  晚安  呵呵

Deker

原帖由 tawny2008 于 2009-2-16 22:46 发表


我这里也没蓝屏过，用狙剑就经常蓝，不过该用的时候还是要用^_^

没用过狙剑，一直使用RKU，RKU很强大

dl123100

原帖由 Deker 于 2009-2-16 23:17 发表


没用过狙剑，一直使用RKU，RKU很强大

RKU我这里也常蓝屏。现在的XueTr虽然窗体稳定性不是太强，但蓝屏基本没有，lz应该做了很多测试工作。

tawny2008

原帖由 Deker 于 2009-2-16 23:17 发表
没用过狙剑，一直使用RKU，RKU很强大

狙剑你真该研究一下，之所以如此出名是有一定原因的，文件管理反隐藏比冰刃强，删除比兵刃弱，最好的要算主动防御部份，不要用最新版的0429狙剑，一点都不好用

dl123100

btw 大牛好像没有重启就使用XueTr清理病毒了，重启后再清除，使用1楼的办法卸载模块时，某个系统进程会崩溃，系统会跳出冲击波病毒时那个经典对话框。虽然用XueTr的禁止关机重启功能就可以了，还是有风险。
另外，我暂停了线程，删除启动项后几秒中还能恢复。
还是删除后阻止生成比较方便，可惜XueTr没这个功能，只能暂时用“拷贝到”代替。

[ 本帖最后由 dl123100 于 2009-2-16 23:46 编辑 ]

coolhui

还没用过，下载了，谢谢分享·~~

Deker

原帖由 dl123100 于 2009-2-16 23:43 发表
btw 大牛好像没有重启就使用XueTr清理病毒了，重启后再清除，使用1楼的办法卸载模块时，某个系统进程会崩溃，系统会跳出冲击波病毒时那个经典对话框。虽然用XueTr的禁止关机重启功能就可以了，还是有风险。
另外，我 ...

下次  更新 考虑加入禁止注入表3环写入

我的确没重启系统

对磁碟机  我把它的线程杀了 消息钩子也卸载了  我不知道 它为什么还可以启动线程  这也是我的疑惑

我总感觉  它在XueTr中  不可能在启动线程  事实上  它还是启动了  不解中。。。。。

不知道它咋启动的。。。

Deker

原帖由 dl123100 于 2009-2-16 23:38 发表

RKU我这里也常蓝屏。现在的XueTr虽然窗体稳定性不是太强，但蓝屏基本没有，lz应该做了很多测试工作。

也没太多测试  不过  每个版本  发布前  我基本都会在每个系统上  运行运行 对很多功能都会用一用 怕不好用  甚至蓝屏

不过  写驱动  我比较谨慎认真  常常小心翼翼的