巨大的悲剧，卡巴自我保护被轻松突破

显示全部楼层 · 发表于 2010-8-31 16:21:50

不使用卡巴但理论上说卡巴根本不可能被这样删除除非卡巴所有进程、服务、驱动都在关闭状态

这段Reg ...
XMatence 发表于 2010.8.31 13:09

的确，administrators和system权限下都不可能删除avp.exe。权限最高的是trusted installer。

显示全部楼层 · 发表于 2010-8-31 16:56:37

回复 71楼 myzuzong 的帖子

Trusted Installer不是最高权限 System才是最高权限

这个问题的关键在于，只要avp.exe打开着，即使关闭了自保，也无法以这种方式删除。任何文件均是这个道理。

显示全部楼层 · 发表于 2010-8-31 17:00:07

学习下

显示全部楼层 · 发表于 2010-8-31 17:08:07

本帖最后由 myzuzong 于 2010.8.31 17:10 编辑

回复 72楼 XMatence 的帖子
http://msdn.microsoft.com/zh-cn/magazine/cc982153.aspx
就系统文件的文件读写权限而言，是trusted installer更高，因为system默认只有读取权限。

另外您说的avp.exe句柄没有释放的情况下，即使提权也无法使用windows正常的删除功能删除文件的，我也认为这样。所以我对lz的实际情况无法想象。

显示全部楼层 · 发表于 2010-8-31 17:36:01

技术帖啊,不过看着折腾头挺痛的

显示全部楼层 · 发表于 2010-8-31 18:07:15

服了，对了，顺便问一下，有没有什么副作用

显示全部楼层 · 发表于 2010-8-31 21:39:25

哎，悲剧呀！

显示全部楼层 · 发表于 2010-9-1 15:36:49

俺是来学习的~

显示全部楼层 · 发表于 2010-9-1 20:58:08

厉害

显示全部楼层 · 发表于 2010-9-1 21:57:13

什么东西？