小孩反病毒防御软件--附属进程工具不完全功能测试版发布

显示全部楼层 · 发表于 2010-5-26 21:37:53

回复 110# 柯林

不会,业余玩玩倒有可能,有时间多和MM玩玩,整天泡电脑不好

显示全部楼层 · 发表于 2010-5-26 22:02:34

本帖最后由 zzjzzpgg12 于 2010-5-26 22:04 编辑

回复 42# liangfangCN

恩，我试了，结果有些灵异啊~~
刚开始一运行360报，关了，在运行。。直接就给我重启了。。。
开机只开微点主防，运行，还好，微点不认识他，用它结束mpmon，发现微点图标退出了，恩，本来，就当成功了吧，可是我再运行微点，无法启动（没有反应），我开任务管理器发现mpmon还在（不知道是不是后来我重新运行的还是怎么的）注这时小孩的工具什么都没显示了点刷新也看不到任何进程。
于是乎再重启，任只开微点主防，运行工具，结束mpmon这次结果微点没退出去，工具再次不显示进程，微点似乎正常，mpmon的pid仁是原来的，于是在工具里直接填pid在结束，结果工具提示错误自己就推出去了。。。微点还在
难道微点是会自主学习的！

显示全部楼层 · 发表于 2010-5-26 22:05:09

回复 112# zzjzzpgg12

先结束其他进程在结束Mon试试看

显示全部楼层 · 发表于 2010-5-26 22:07:24

微点应该是 EAT HOOK 动态调用KeInsertQueueApc 应该就可以绕过了

显示全部楼层 · 发表于 2010-5-26 22:09:29

回复 112# zzjzzpgg12

不一定用结束进程,不是还有结束线程和卸载模块吗

显示全部楼层 · 发表于 2010-5-26 22:09:37

回复 113# liangfangCN

。。问题是现在再开工具也看不到任何进程了~~~估计现在被微点拉黑了，难道又要重启？不要啊~~

我想大概是这样吧，第一次是可以结束的，第二次后就不行了。(微点自己直接在本地添加了禁止该工具的规则了。)

显示全部楼层 · 发表于 2010-5-26 22:23:04

Oh,no
好不容易重启一次，开工具，一切还好，然后结束微点的mpsvc1，结果没有反应

工具再次无法显示进程，（在进程列表里只有system一个什么都没了。。。）
囧
关了在开工具还是那样只有一个system。。。。
估计我这台机子上的微点已经免疫了。

显示全部楼层 · 发表于 2010-5-27 00:43:44

人见人爱花见花开的，赛门铁克，进程被杀得一个不留，，，，
特来顶帖

回家测试360

显示全部楼层 · 发表于 2010-5-27 21:16:23

全宇宙最菜的菜鸟

显示全部楼层 · 发表于 2010-5-27 21:17:02

全宇宙最菜的菜鸟

[技术原创] 小孩反病毒防御软件--附属进程工具不完全功能测试版发布