关于费尔托斯特安全的进程自我保护

我心约定

今天我做了一个实验.在费尔托斯特安全进程自我保护起作用的情况下.用任务管理器无法结束费尔托斯特安全.但是我后来用冰刃很容易就杀掉了费尔托斯特安全的主进程.这使我非常担心.现在病毒本身携带一些黑客工具屡见不鲜.像前一阵子的熊猫烧香.这个病毒本身就携带了一本密码字典.假如以后的新病毒本身携带冰刃这个软件.病毒首先利用冰刃杀掉杀毒软件的进程.然后大摇大摆的感染系统怎么办？在冰刃面前我们软件的进程自我保护我觉得真的显得很脆弱！
     我们现在不仅要反任务管理器强制结束.同时也要反一些软件的强制结束！
     现在国内的各大杀毒软件估计都没有注意到这一点.我希望我们应该对这个问题重视起来.不要让我们的进程自我保护失去意义！

cbz107

似乎不这么容易，不然病毒早就可以防冰刃了。

95518

能够不被冰刃干掉的程序还很少

坐在墙头

除了系统程序外，我知道的还有NOD32(当然不能勾选禁止创建线程，不然一个下场)，还有个最意外的就是劲舞团为了反外挂，自我保护是做的相当……，我居然用冰刃干不掉它（禁止它创建线程都不成），直接机器假死

zhaonimm

原帖由 坐在墙头 于 2007-4-13 22:46 发表
除了系统程序外，我知道的还有NOD32(当然不能勾选禁止创建线程，不然一个下场)，还有个最意外的就是劲舞团为了反外挂，自我保护是做的相当……，我居然用冰刃干不掉它（禁止它创建线程都不成），直接机器假死

建议杀毒的都向这个学习下.........哈哈  

cbz107

杀毒软件如果这样，杀软发飙起来和病毒差不多啦！

费饭饭

原帖由 <i>cbz107</i> 于 2007-4-14 22:22 发表 <a href="http://bbs.kafan.cn/redirect.php?goto=findpost&pid=838495&ptid=72982" target="_blank"><img src="http://bbs.kafan.cn/images/common/back.gif" border="0" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('http://bbs.kafan.cn/images/common/back.gif');}" onmousewheel="return imgzoom(this);" alt="" /></a><br />
杀毒软件如果这样，杀软发飙起来和病毒差不多啦！

<br />

哈哈,有些软件就是变态

deane_tiantian

原帖由 cbz107 于 2007-4-14 22:22 发表
杀毒软件如果这样，杀软发飙起来和病毒差不多啦！

比病毒更厉害的东西·············

pc9x

原帖由 坐在墙头 于 2007-4-13 22:46 发表
除了系统程序外，我知道的还有NOD32(当然不能勾选禁止创建线程，不然一个下场)，还有个最意外的就是劲舞团为了反外挂，自我保护是做的相当……，我居然用冰刃干不掉它（禁止它创建线程都不成），直接机器假死

咖啡可以防止冰刃的运行..主要是看你放行不放行  放行了冰刃就能结束咖啡.

但是关于死机这个不是杀毒做的不好,而是杀毒不能那么做.