个人制作批处理KILL掉NOD

显示全部楼层 · 发表于 2007-3-29 22:11:57

我的经验是：如果想用户不知情下安全中毒，那么，最有效的办法就是免杀穿墙，其它的虽然有用，其实就像3389一样，用户对系统配置知识有限，像挂杀软这么的已经做过N个，一些已经发到安全厂商了。这种方法次之，就像批处理，这种情况只是在CMD可以调用的情况下有效的。

显示全部楼层 · 发表于 2007-3-29 22:50:58

简直是斑竹们的私人聊天纪录哈哈
窥了一下，弱弱的问，nod32自我保护不是很好么？
咖啡呢？

显示全部楼层 · 发表于 2007-3-29 22:58:25

唉，偶的安装目录不是%ProgramFiles%

t停止服务的命令行是
net stop

我可以用 setup factory 安装制作软件写个脚本，来读取注册表确定位置，完善你这个脚本。。

[ 本帖最后由 PPwangS 于 2007-3-29 23:01 编辑 ]

显示全部楼层 · 发表于 2007-3-29 23:04:14

怎么改不了？除非你用硬件锁给锁了……

注册表里面可以使用软件监控，然后制作脚本时让脚本可以自动读取NOD32随机生成的CSLID，删除启动项和服务，再监控安装目录删除文件

显示全部楼层 · 发表于 2007-3-29 23:14:34

用记事本写个注册表文件锁了禁止修改你还怎么删？

[ 本帖最后由曲中求于 2007-3-29 23:16 编辑 ]

显示全部楼层 · 发表于 2007-3-29 23:19:31

禁用cmd.exe和regedit.exe是不错的注意……

显示全部楼层 · 发表于 2007-3-29 23:24:43

单从从防御角度来说，可以这么说，但是对于一般用户毕竟不适合。其实这个也是仅仅从防御角度来说的。系统是双通道，如果不知其如何细节上的方法，只有万不得已的办法，也就是没有办法的办法，这个也是用纯绿软件的好处。。。。。。。

显示全部楼层 · 发表于 2007-3-29 23:26:03

其实在删启动项，可以去掉权限，一样删不了。。。。

显示全部楼层 · 发表于 2007-3-29 23:49:48

这个小批处理+.reg应该搞不掉...nod32已经把自己注册为服务了..你可以到服务里看看.

显示全部楼层 · 发表于 2007-3-30 01:16:15

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NOD32krn]
"Start"=dword:00000004
这条语句如果改为：
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NOD32krn]
就可以清除NOD的服务

[原创] 个人制作批处理KILL掉NOD

回复 #35 曲中求的帖子

回复 #36 Oceanzd 的帖子

[原创] 个人制作批处理KILL掉NOD

回复 #35 曲中求 的帖子

回复 #36 Oceanzd 的帖子

回复 #35 曲中求的帖子