挖掘NOD32自我保护的潜能！

金山升级精灵

打开服务设置。



Eset原先的设置：


使用默认设置2条命令可以完全结束ESET的进程：taskkill /f /im egui.exe    taskkill /f /im ekrn.exe  



改进之后，可以让ESET的监控持续进行。
1.复制 C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe；

2.转到恢复这一栏；

3.选择“运行一个程序”复制 C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe 到红框的地方；

4.应用设置。


  完成之后，用命令尝试结束ESET的进程，taskkill /f /im egui.exe    taskkill /f /im ekrn.exe 。无法终止ESET的进程！！！
监控的进程“ekrn.exe”没有被完全结束，又重新启动了！！！  YEAH!!!

[ 本帖最后由 金山升级精灵 于 2009-9-13 23:38 编辑 ]

王子带着刀

试试看 测试自我保护是这么测试的？

应用设置。


  完成之后，用命令尝试结束ESET的进程：
taskkill /f /im egui.exe    taskkill /f /im ekrn.exe 监控的进程“ekrn.exe”没有被完全结束，又重新启动了！！！  YEAH!!!

把taskkill /f /im egui.exe    taskkill /f /im ekrn.exe 填写到下图的地方



然后点确定？

[ 本帖最后由 王子带着刀 于 2009-9-13 22:36 编辑 ]

金山升级精灵

那里不用填，无须命令。

[ 本帖最后由 金山升级精灵 于 2009-9-13 22:54 编辑 ]

王子带着刀

不填 点击确定

盯着任务管理器ekrn进程

没有看到ekrn重新启动啊 没有反应呢

金山升级精灵

重启太快，你看不到。就算是没重启，更说明自我保护的强悍！

金山升级精灵

使用默认设置，用命令TASKKILL可以终止NOD32的进程。

小虎子

这样结束 没有意思

用ssdt 一下搞定  或者 hook

619875192

进来学习学习啦

chabosh

taskkill /f /im egui.exe   有效
taskkill /f /im ekrn.exe  无效

金山升级精灵

自我保护还可以用于其它的程序。