怎么用批处理模拟WSYSCHECK的禁止进程运行的功能

显示全部楼层 · 发表于 2009-5-31 22:31:18

用WSYSCHECK禁止某个进程运行的时候

WSYSCHECK会向注册表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\

位置添加项相应的进程就被强行关闭了卡巴都不例外

为什么我手工添加同样的项    却不能将进程关闭只能是下次相应的进程启动

怎么手工实现？

显示全部楼层 · 发表于 2009-5-31 22:38:17

应该是结束进程后，再添加挟持的，批处理实现可以用ntsd和taskkill等参数

显示全部楼层 · 发表于 2009-5-31 22:41:30

卡巴没那么脆吧
WSYSCHECK就能直接就把它搞掉？？

显示全部楼层 · 发表于 2009-5-31 22:47:52

手工添加映像劫持：
bat：
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\aa.exe" /v Debugger /d disabledrun

只是下次运行aa.exe时会出错

这不能结束进程aa.exe
结束卡巴进程是wsyscheck结束的，跟映像劫持无关
没装卡巴，不知道wsyscheck到底能不能结束卡巴

显示全部楼层 · 发表于 2009-5-31 22:49:34

哦知道了谢谢

WSYSCHECK 是可以搞掉卡巴的 =。='

显示全部楼层 · 发表于 2009-6-14 19:06:17

可它结束不了瑞星

[求助] 怎么用批处理模拟WSYSCHECK的禁止进程运行的功能