批处理绕过安全软件（给出微点截图）

显示全部楼层 · 发表于 2010-7-8 18:38:12

本帖最后由 bluewing009 于 2010.7.15 13:01 编辑

RT，测试，仅用批处理对安全软件进行突
测试条件：
  安全软件监控全部开启且敏感最高
  测试为纯批处理，不涉及debug

测试成功条件：
  若满足下列条件即算突防成功
   1. 安全软件无法启动

   2. 安全软件文件被删除

测试报告：

安全软件	结果
金山卫士	成功 2
金山毒霸2011 sp1	成功 1
微点主动防御	成功 2
微点杀毒	成功 2
360安全卫士	失败

江民	失败
超级巡警	成功 2

有些软件未测测试因为个人原因暂时无法安装或无法升级至最新版....
(本人限速内网... 下载、更新速度...很恐怖的)

结论：
从以上结果不难看出，仅仅几条命令的批处理即可突破国内一些安全软件....

无语

  为了证明，暂时放出微点的中断方法之一仅仅一行命令而已，如下：

echo.>C:\program

  重启后微点就无法启动了（假设微点安装在C盘）。
  希望微点用户测试完之后能回个话，因为不相信的人有很多......

-------------------各种问题和解释------------------------
1.无图无真相：
因为有些是无法启动（成功 1），就算截图也会有人说我手动关闭的.......
至于文件夹被删除（成功 2），也会有人说我是手动卸载的.......
所以那些喊着求图求真相的....不妨自己试试....

2.要求代码：
因为几行命令就能突防，已提交至官方，在未收到正式回复之前，一般不考虑
就算给出也是仅供测试使用

3.为什么XX不在测试之列？
本人在限速内网，为保证效果，往往需要下载安装和更新，已经是开机就在下载，所以各位只能稍微等等了.....

4.为什么XX可以，XX就不行，你是不是那个公司的？
本人是学生，属于月收入=0的人...... 因为不拿人家的工资，所以大家尽可放心
测试结果没有偏向

5.无聊，没技术含量
的确是只有仅仅几行命令，这么“没技术”的脚本为什么有效？为什么你就没想到呢？

6.是不是纯批处理
是的，所有的均是系统命令，不涉及外来的程序，不涉及debug 的。
-----------------------------------------------------------------

这个截图是结果，先说明，并非是我做过什么手脚，你自己试试也有同样结果

显示全部楼层 · 发表于 2010-7-8 18:40:02

怎么能没有360

显示全部楼层 · 发表于 2010-7-8 18:41:26

本帖最后由 fans360 于 2010.7.9 12:25 编辑

楼主很蛋疼。。。此测试直接无视！以为批处理是无敌了

5.无聊，没技术含量
的确是只有仅仅几行命令，这么“没技术”的脚本为什么有效？为什么你就没想到呢？

楼主啊，继续牛逼，希望前途无量啊！笑死我了。就你那点命令行……

显示全部楼层 · 发表于 2010-7-8 18:44:41

回复 3楼 fans360 的帖子

批处理有自身的框框，这个是都知道滴.....我也没有说是无敌的

只是对国内安全软件被轻松突破比较失望而已

显示全部楼层 · 发表于 2010-7-8 18:52:24

回复 4楼 bluewing009 的帖子

怎么突防？ 2. 安全软件文件被删除 ,这个绝对不可能

显示全部楼层 · 发表于 2010-7-8 18:58:59

微点对批处理的疲软态度这个结果是不奇怪滴～

显示全部楼层 · 发表于 2010-7-8 19:01:22

楼主从那来

显示全部楼层 · 发表于 2010-7-8 19:14:28

怪怪的

显示全部楼层 · 发表于 2010-7-8 19:17:13

文件倒是给出来啊

显示全部楼层 · 发表于 2010-7-8 19:20:42

又是批处王

[讨论] 批处理绕过安全软件（给出微点截图）

本帖子中包含更多资源

评分

浏览过的版块

[讨论] 批处理绕过安全软件（ 给出微点截图 ）

本帖子中包含更多资源

评分

浏览过的版块

[讨论] 批处理绕过安全软件（给出微点截图）