测试jpzy提出的IEFO对付NIS2009

显示全部楼层 · 发表于 2009-8-3 17:30:42

原帖由 jpzy 于 2009-8-1 20:53 发表
方法二：
IFEO劫持。因为Icesword是需要自己手动创建注册表项。所以我专门查了一下IFEO如何实现。首先用Icesword在IFEO下面创建一个ccSvcHst.exe的子项。然后在此子项里面创建一个字符串项，名称为：Debugger，内容为：cmd.exe。创建完以后重启。重启以后，系统托盘不再出现NIS的图标。解压缩Wsyscheck，能够在解压缩路径下看到Wsyscheck的主程序，说明保护已经失效。方法二成功。

虚拟机下测试，NIS2009的确没有防护了，大部分隐藏服务都无法启动。

问题刚才已经提交给Symantec了。

显示全部楼层 · 发表于 2009-8-12 15:30:35

NIS2010 简体中文测试版，问题依旧没有解决。

http://bbs.kafan.cn/viewthread.php?tid=536638&page=6#pid8872345

显示全部楼层 · 发表于 2009-8-12 15:43:17

2010版的诺顿服务无法被停止，

彻底断送某样东西的一条路

显示全部楼层 · 发表于 2009-8-12 15:45:21

原帖由 ikimi 于 2009-8-12 15:43 发表
2010版的诺顿服务无法被停止，

彻底断送某样东西的一条路

抽象了，能否具体一点呢？

----------------------------------------------
莫非是指循环补丁？

[ 本帖最后由 chinajl 于 2009-8-12 16:23 编辑 ]

[原创] 测试jpzy提出的IEFO对付NIS2009

浏览过的版块