楼主: bluewing009
收起左侧

[讨论] 批处理绕过安全软件( 给出微点截图 )

  [复制链接]
bluewing009
 楼主| 发表于 2010-7-15 12:58:14 | 显示全部楼层
回复 106楼 102030  的帖子

   我不是 数字的 粉丝  ,谢谢
   
bluewing009
 楼主| 发表于 2010-7-15 12:58:53 | 显示全部楼层
回复 109楼 yjwfdc  的帖子

  debug 命令,通过这个  exe dll  sys  的也能出来
   
yjwfdc
头像被屏蔽
发表于 2010-7-15 13:05:45 | 显示全部楼层
回复

  debug 命令,通过这个  exe dll  sys  的也能出来
bluewing009 发表于 2010.7.15 12:58


我说的是不需要debug命令,批处理可以直接写出个汇编程序来.


熄灭的火焰
发表于 2010-7-15 13:14:16 | 显示全部楼层
在PE情况下。。。
米短跑选手外
发表于 2010-7-15 13:18:37 | 显示全部楼层
太深奥了 看看
深秋
发表于 2010-7-15 13:19:50 | 显示全部楼层
微点是不防批处理的~官方好像说过。
bluewing009
 楼主| 发表于 2010-7-15 21:15:45 | 显示全部楼层
回复 116楼 深秋  的帖子


    不防…………真不知道这是看不起批处理呢,还是看不起bat呢,还是看不起cmd呢,还是看不起呢~~~
sqcs 该用户已被删除
发表于 2010-7-15 21:22:28 | 显示全部楼层
能突破毛豆不
hyapollo
发表于 2010-7-15 21:50:40 | 显示全部楼层
本帖最后由 hyapollo 于 2010.7.15 21:54 编辑

我说过了,我的方法可以K掉“任意”杀软。至少现在没人发现的情况下,是可以K掉的。不过等我公布了,他们就会监视这个行为了,所以我一直保留,没公布。理论上任意杀软都难逃一劫。

不使用外带的任意系统外EXE。不使用DEBUG,不使用二进制,比如说 echo alt+ASC码输出机器语言。
直接调用CMD SHELL的内部命令(不是POWER SHELL),就可以当掉驱动级,深度HOOK IN的杀软。哈哈

也可以转写成任意VBS文件,或者EXE也可以。只要有运行的权限,就行了。
zyh6036
头像被屏蔽
发表于 2010-7-15 21:54:39 | 显示全部楼层
回复 119楼 hyapollo  的帖子


    做出视频再说
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-9 23:43 , Processed in 0.093701 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表