看看这个工具能不能强行终止你的毛豆

显示全部楼层 · 发表于 2010-12-13 12:43:55

```加驱的东西··那是无法说的···毛兄的信任··那就是完全信任的··

显示全部楼层 · 发表于 2010-12-13 16:28:29

允许加驱一切都是浮云

显示全部楼层 · 发表于 2010-12-14 00:09:50

大家都是ring0层工作，毛豆还要考虑与亿万千奇百怪的软件的兼容问题，小工具完全不用考虑，用蓝屏了你自己倒霉，你说难度等级是一样的么？

显示全部楼层 · 发表于 2010-12-14 00:14:25

回复 1楼 cdmarom 的帖子

表示lz这种行为是完全无意义的……

显示全部楼层 · 发表于 2010-12-14 00:40:31

我认为这类免杀属于行为艺术范围，不属于技术范围，如果阻止加驱，要干掉毛豆那是非常非常难的，而充许加驱，那就是行为艺术而非技术了。

显示全部楼层 · 发表于 2010-12-14 09:24:26

何必这么麻烦呢。。。直接终止不久结了。

请注意：不是他多么能耐，而是你让毛豆给了他能耐。

显示全部楼层 · 发表于 2010-12-14 09:59:26

我都是直接在安全策略用户权限里面直接干掉管理员的加驱权限

显示全部楼层 · 发表于 2010-12-14 10:09:47

回复 1楼 cdmarom 的帖子

　　能这么说看来是对毛豆不够熟悉了，对付毛豆别说是终止进程，即使是恢复SSDT钩子也达不到实际效果。

显示全部楼层 · 发表于 2010-12-14 13:10:01

回复 17楼 Shinyjp 的帖子

求方法

显示全部楼层 · 发表于 2010-12-14 14:10:47

回复 19楼 cdmarom 的帖子

防御手段还是不要局限于一种比较好

[讨论] 看看这个工具能不能强行终止你的毛豆