查看: 2547|回复: 12
收起左侧

[讨论] 解答为啥点击不能卸载360

[复制链接]
xiayang1221
发表于 2011-3-5 18:18:06 | 显示全部楼层 |阅读模式
本帖最后由 xiayang1221 于 2011-3-5 18:49 编辑

       我们都知道360打的是主防这张牌,首先我不相信MJ想不到写木马的人会利用360的卸载程序,第二你们不觉得如果給卫士加上卸载验证码不是很对不起宇宙第一主防这一称号吗?!分析到这里我们还没有了解真相,那就是点击卸载程序能不能卸载360,答案是否定的,因为360主防会检测点下卸载按钮的进程,如果不是外壳进程explorer.exe的话那么就会弹出红框报警,另外这里要说明一下哪些情况会报警:
1,你自己写的程序调用卸载程序并且模拟点击确定--》报警                          
2,你写dll注入到explorer,然后再用dll调用卸载程序并点击--》报警                        
3,你写的程序调用白名单中的程序调用卸载程序并点击--》报警
4,补充,,,
结论你们自己讨论吧,本人分析能力不够,大牛请飘过
真相帝在8楼




评分

参与人数 1人气 +1 收起 理由
jefffire + 1

查看全部评分

yujiakun
头像被屏蔽
发表于 2011-3-5 18:21:25 | 显示全部楼层
因为它是360,所以点击不能卸载
xiayang1221
 楼主| 发表于 2011-3-5 18:22:40 | 显示全部楼层
回复 2楼 yujiakun 的帖子

你这个沙发太水了
z13667152750
发表于 2011-3-5 18:22:52 | 显示全部楼层
即使是自保超强的大蜘蛛也是有验证码的
xiayang1221
 楼主| 发表于 2011-3-5 18:26:45 | 显示全部楼层
回复 4楼 z13667152750 的帖子

请问蜘蛛有主防吗?!
kmelon
发表于 2011-3-5 18:41:57 | 显示全部楼层
回复 5楼 xiayang1221 的帖子

通过控制面板不能卸载吗?
通过360软件管家不能卸载吗?
z13667152750
发表于 2011-3-5 18:42:28 | 显示全部楼层
回复 5楼 xiayang1221 的帖子

不太清楚

在那次所谓的黑客大赛上,大蜘蛛坚持的时间比卡巴长,根本就没被攻破

前提是没有flash插件,没有系统管理员权限等
小紫英
发表于 2011-3-5 18:43:15 | 显示全部楼层
和主防没有关系,模拟点击是自保护驱动直接过滤掉的
xiayang1221
 楼主| 发表于 2011-3-5 18:45:08 | 显示全部楼层
回复 6楼 kmelon 的帖子

可以卸载,但要注意
1,用控制面板卸载最后点击确定的还是你自己的鼠标
2,用360软件卸载,这就很有意思了,我没试过,如果不报有两种解释
     a,确定按钮还是你自己点击的
     b,自家软件不报
xiayang1221
 楼主| 发表于 2011-3-5 18:48:05 | 显示全部楼层
回复 8楼 小紫英 的帖子

哈哈 这位是真相帝,我同意你的观点!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-26 05:52 , Processed in 0.145395 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表