查看: 8122|回复: 49
收起左侧

[原创] 个人制作批处理KILL掉NOD

[复制链接]
逝去の小丑 该用户已被删除
发表于 2007-3-29 20:33:42 | 显示全部楼层 |阅读模式
首先声明我的技术还不到家~
所以会有两个文件(不知道杂用批处理来搞定注册表

这个至少在我机子上可以的,重启之后,nod32就废了。大家试试看。

[ 本帖最后由 拍黄瓜 于 2007-3-29 20:57 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +3 收起 理由
PPwangS + 3 我的给你加分。。探索精神!

查看全部评分

bojinov
发表于 2007-3-29 20:48:16 | 显示全部楼层
把这个上报给eset官方,

大家说,eset会做何反映?

他们会  ?

他们会  ?

他们会  ?
逝去の小丑 该用户已被删除
 楼主| 发表于 2007-3-29 20:48:32 | 显示全部楼层
难道都没有人敢试?!
xzthink
发表于 2007-3-29 20:50:39 | 显示全部楼层
厉害,重起后把eset文件夹里的所有.dll文件全部停止启动!!!nod32能启动起来才怪呢!
jiuzhege
发表于 2007-3-29 20:51:08 | 显示全部楼层
.....没兴趣。。。-。-

我这台机是sav 。。。
Oceanzd
发表于 2007-3-29 20:51:30 | 显示全部楼层

回复 #1 拍黄瓜 的帖子

用注册表文件就可以了

如:
Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

好了,执行了那个项就没有了

或者

Windows Registry Editor Version 5.00

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Virus=%SystemRoot%\System32\Virus.exe

新增了项

也可以用到脚本里
逝去の小丑 该用户已被删除
 楼主| 发表于 2007-3-29 20:56:19 | 显示全部楼层
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NOD32krn]
"Start"=dword:00000004

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"nod32kui"=-


这样也行
逝去の小丑 该用户已被删除
 楼主| 发表于 2007-3-29 20:58:36 | 显示全部楼层
更新了一下注册表那个~~
把启动项也删除了~~


果然不愧是海版~~   这个都被你看出来了
风野胤
发表于 2007-3-29 21:00:39 | 显示全部楼层
很早就禁用批处理了
对我没有用的
逝去の小丑 该用户已被删除
 楼主| 发表于 2007-3-29 21:02:00 | 显示全部楼层
貌似*.VBS也可以啊~~
就是不会用
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-7 06:59 , Processed in 0.137364 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表