360安全大赛的一个文件，来测测能否删掉它

显示全部楼层 · 发表于 2009-12-2 14:58:24

驱动来自此帖第5题的附件：
http://www.debugman.com/read.php?tid=4021

测试环境为XP，系统盘必须是C盘（按原贴说明最好是SP2，SP3也可以玩玩）
测试方法：用本帖附件里的DrvMgr.exe加载驱动，会在C:\WINDOWS\system32下生成360safe.txt

然后用ARK去删掉这个文件看看吧，看能否成功。

成功的条件：
1. 驱动加载成功后,不能摘除本驱动的HOOK, 不能破坏本驱动的过滤函数流程.,不能对本驱动做任何修改
2. 必须写程序删除掉该文件, 应用程序和驱动均可
3. 不能重启系统
4. 删除该文件后能在Windows资源管理器(explorer.exe)中看到删除效果
5. 删除该文件后,系统磁盘不能有任何损坏(用chkdsk检测)

显示全部楼层 · 发表于 2009-12-2 16:02:21

我试过了，我的FS.DLL可以删掉，但不满足要求
它的那些条件主要是排除底层磁盘写

[ 本帖最后由银砾石于 2009-12-2 16:10 编辑 ]

显示全部楼层 · 发表于 2009-12-2 17:33:20

虚拟机蓝屏

显示全部楼层 · 发表于 2009-12-2 17:35:33

第二次还是蓝屏不试了

显示全部楼层 · 发表于 2009-12-2 17:38:07

貌似在看雪看过这个

显示全部楼层 · 发表于 2009-12-2 17:45:26

debugman论坛看过，今天刚想转载，没想到楼主抢先一步了~

显示全部楼层 · 发表于 2009-12-2 17:45:45

第八个男人……

显示全部楼层 · 发表于 2009-12-2 19:08:38

有趣

显示全部楼层 · 发表于 2009-12-3 20:13:44

看过了，没兴趣

显示全部楼层 · 发表于 2009-12-3 20:16:44

这样的东西就不必发在kafan了

[其他相关] 360安全大赛的一个文件，来测测能否删掉它

本帖子中包含更多资源