★★★直接卸载360卫士，突然有个邪恶的想法，不知道可不可行，不喜不爽不屑都勿喷啊

显示全部楼层 · 发表于 2011-3-5 15:31:54

本帖最后由李白vs苏轼于 2011-3-6 03:11 编辑

这几天由于做那个360杀毒的扫描测试（http://bbs.kafan.cn/thread-919241-1-1.html）
所以经常安装卸载360杀毒，有时候也卸载卫士
然后观察到卸载或者升级的一些现象

卫士卸载时调用这个
c:\program files\360\360safe\deepscan\dsmain.exe /uninstall

杀毒卸载调用
c:\program files\360\360sd\dep360.exe /uninstall

杀毒手工升级时调用
c:\program files\360\360sd\dep360.exe /close

但是你单纯运行这些时卫士肯定会拦截

c:\program files\360\360sd\dep360.exe /close

即使运行这个也会报找不到安装包
所以都是失败的

最后看了看卫士和杀毒两者卸载过程的差异时
发现杀毒卸载需要验证码而卫士不需要，如图：

因为卫士不需要验证码，这里就埋下了个隐患

有请今天的主角，“模拟鼠标单击”

当-当-当-当当（好怕写好后被各种喷，呵呵纯娱乐纯猜测）
引用个最简单的 vb通过api的模拟点击

Function Click() '定义模拟鼠标单击
mouse_event 6, 0, 0, 0, 0
End Function

复制代码

我们都知道卫士卸载的时候，窗口是在桌面一个固定的位置
只要给定坐标，鼠标呢就偷偷摸摸的一步一步把360卫士给卸载了
过程之快，像反应除非去取消，但是你刚好去吃饭怎么办呢哈哈

如果你还是不知道模拟鼠标点击啥样呢
相信有些人用过中关村的win7装机系列
（当然了我们肯定要使用正版，要支持正版，要大力扶持正版）
但是那个系列安装好后在安装封装的软件时会自动安装，自动帮忙设置
全程是模拟鼠标点击的，感觉很奇妙咯

当然了，写了这么多
就想说希望360卫士卸载或者关闭也需要验证码验证这样安全点咯
不清楚现在主防能完美拦不，如果可以，问题就会出现在其他杀软咯咯
over啦over啦白白

沙发有人气给予，你会是那个幸运者吗

跟进：60楼360工作人员61楼MJ：表示

1. 不做验证码是因为验证码增加了用户卸载成本. 让用户反感.
2. 楼主说的方案在09年刚刚开始做自保护的时候已经有很多人用过了包括很多vbgood论坛的同学们. 卫士对模拟按键已经有了很强的拦截. 所以这方法是行不通的.
不用往这里想了.
So 可以结贴了.

希望没主防的杀软自己看着办哈

显示全部楼层 · 发表于 2011-3-5 15:34:35

支持下李白，是有这个问题····

显示全部楼层 · 发表于 2011-3-5 15:36:05

楼主越来越厉害了

显示全部楼层 · 发表于 2011-3-5 15:36:53

还有RQ不

显示全部楼层 · 发表于 2011-3-5 15:39:20

楼主牛B 来点人气

显示全部楼层 · 发表于 2011-3-5 15:40:09

回复 4楼 jijiasd 的帖子

今天没人气去给别人加了，但是别人可以给我加啊，

（你懂的）

显示全部楼层 · 发表于 2011-3-5 15:40:36

回复 5楼梦想起航的帖子

今天人气被楼上三位打劫了明天再补

显示全部楼层 · 发表于 2011-3-5 15:41:55

如此说来所有卸载不需要验证的安软都存在同样的问题。
基本上所有的dialog的startposition都是screencenter，所以如果想模拟鼠标事件，应该是很easy的事情……
不知道这个问题各个安软厂家有没有想过

显示全部楼层 · 发表于 2011-3-5 15:43:07

曾经我尝试用易语言都能够模拟鼠标点击（）直接干掉360（当初做kill360啦），后来这种方法被主防拦截了

显示全部楼层 · 发表于 2011-3-5 15:43:17

李白好萌啊~
希望360考虑考虑

[讨论] ★★★直接卸载360卫士，突然有个邪恶的想法，不知道可不可行，不喜不爽不屑都勿喷啊

本帖子中包含更多资源

评分

评分

评分

评分

评分

评分