安全软件大混战

显示全部楼层 · 发表于 2009-3-28 16:04:32

看来试验结果扑朔迷离啊，等楼主补上测试方法

显示全部楼层 · 发表于 2009-3-28 16:09:59

楼主还能在这里真是个奇迹。。。。。。虚拟机都崩了吧

显示全部楼层 · 发表于 2009-3-28 17:57:43

原帖由 tawny2008 于 2009-3-28 15:56 发表

即是指运行中的文件？

就是有个程序打开保护的文件不释放句柄
别人就无法访问了
这就需要解锁了

显示全部楼层 · 发表于 2009-3-28 19:52:17

原帖由 chenhui530 于 2009-3-28 17:57 发表
就是有个程序打开保护的文件不释放句柄
别人就无法访问了
这就需要解锁了

哦，跟运行占用差不多，有点好奇楼主是用什么试验的

显示全部楼层 · 发表于 2009-3-28 21:39:40

原帖由 tawny2008 于 2009-3-28 19:52 发表

哦，跟运行占用差不多，有点好奇楼主是用什么试验的

不一样的
这就是说的占坑吧
运行的程序强制删除就可以了
占坑了的要先解锁再强制删除才行

显示全部楼层 · 发表于 2009-3-28 22:19:24

原来如此，学习了~

显示全部楼层 · 发表于 2009-3-29 10:49:35

楼主强悍顶着蓝屏测试

显示全部楼层 · 发表于 2009-3-29 12:34:12

辅助自我保护要求那么高干什么呢？

病毒拦截你辅助加驱动那也就等于直接被kill

显示全部楼层 · 发表于 2009-3-29 12:38:45

原帖由 WillBeNextKido 于 2009-3-29 12:34 发表
辅助自我保护要求那么高干什么呢？

病毒拦截你辅助加驱动那也就等于直接被kill

拦加驱或者patch加载驱动的病毒几乎没有吧，其实R3下开调试权限就能干很多事。

显示全部楼层 · 发表于 2009-3-29 12:45:23

嗯有R3远线程结束卡巴都可以的。。。

但是进了R0能干更多事

。。。

回复 30楼 dl123100 的帖子