扣扣保镖，巧妙的设计。

显示全部楼层 · 发表于 2010-11-14 22:07:32

回复 28楼 z13667152750 的帖子

我的意思是说要这么干很容易，，你不可能阻止父进程也不连网吧，，

扣扣完全也可以，技术上很容易，，

不讨论360和qq的问题，因为他们都是不负责人的公司。

显示全部楼层 · 发表于 2010-11-14 22:27:03

z13667152750 发表于 2010-11-14 21:52
问题是保镖不是插入进程升级呀
有自己的升级程序

27问的问题在实际使用中是存在的。
360BHO.dll注入explorer.exe，explorer.exe会偶尔启动Qupdate.exe，
Qupdate.exe检查更新，有可用更新就升级。

显示全部楼层 · 发表于 2010-11-14 22:39:15

本帖最后由 salmon5 于 2010-11-14 22:57 编辑

sexing 发表于 2010-11-14 21:48
回复 14楼 z13667152750 的帖子

如果是插入系统进程进行升级，你怎么设置？

这个动作不太靠谱，比如插入svchost.exe、explorer.exe直接升级，异议应该较大。
有木马嫌疑。不过迅雷的bho就曾插入explorer.exe联网，应该不是升级。
现在是它调用explorer.exe，由explorer.exe启动自己升级检查程序Qupdate.exe升级。

显示全部楼层 · 发表于 2010-11-14 22:51:11

进来看看据说是外挂性质的

显示全部楼层 · 发表于 2010-11-14 23:43:14

回复 32楼 salmon5 的帖子

我的意思是保镖有自己的升级程序，现在看来他不会插入系统进程联网，只要阻止他的相关进程联网即可

显示全部楼层 · 发表于 2010-11-15 09:02:25

回复 35楼 z13667152750 的帖子

我不知道你怎么想的，我已经描述清楚了：“用户不可控"!偷偷的联网。
当年的ntdhcp.exe也是单独的进程，HKLM Run单独启动，“他不会插入系统进程联网”。
但是它自己会联网。
别拿hips说事。

显示全部楼层 · 发表于 2010-11-15 09:08:01

本帖最后由 salmon5 于 2010-11-15 09:33 编辑

回复 35楼 z13667152750 的帖子

我这几个帖子，不是我真的遇到问题了！因为我360的任何产品都不会去用！
我只是想让大家了解，看到自己没看到的一面。这个帖子我想说明的是：
这个外挂不一般，只要装了，QQ.exe就定会被注入；这个外挂会偷偷检查更新。
我之所以说"别拿hips说事"，我06年用hips,ssm,tiny pro,comodo，
父进程子进程我懂！

显示全部楼层 · 发表于 2010-11-15 09:18:51

支持技术贴，感谢lz提供了另一种解释
一句话，兼听则明

显示全部楼层 · 发表于 2010-11-15 09:24:58

[:26:]我在扣扣保镖下架之前在官网收藏了个。但还没用，

显示全部楼层 · 发表于 2010-11-15 10:31:41

回复 37楼 salmon5 的帖子

其实我的意思是通过防火墙规则。。。。。。。。。。。。。。。。。。

[其他] 扣扣保镖，巧妙的设计。

浏览过的版块