一种绕过360主防的极简单思路

显示全部楼层 · 发表于 2011-3-8 14:24:29

一般说来,非系统目录，比如
x:\Program Files\
底下肯定会有一些程序是注册成服务并且是自启动的。
比如o2flash.exe，thunderservice.exe什么的,很多很多啦。

那么木马只需要结束这些进程,拿自己替换这些文件即可。
下次启动时，木马的功能便会执行。。。
360的木马防火墙应该是通过explorer.exe启动的吧，那么肯定比通过services.exe启动的这些服务晚。等木马防火墙干活了，木马可能已经干的差不多了。

这种方法理论上应该不能破坏360的自我保护，当然我没有试过。谁愿意试就去试试，应该不能。。

我发这个贴没有什么别的目的，就是希望360改进提高。。希望别口水，如果我说错了，还请指正。

显示全部楼层 · 发表于 2011-3-8 14:27:37

囧，菜鸟表示，这个真不可以、、、

丫那个文件是黑的，改个名是不会变成白的、、、、、

显示全部楼层 · 发表于 2011-3-8 14:28:29

另外，那个也不是通过 explorer.exe启动的、、、

显示全部楼层 · 发表于 2011-3-8 14:33:01

简单得我都快哭了，是笑到哭的

显示全部楼层 · 发表于 2011-3-8 14:35:14

360的启动级别很高的！另外你改白文件立马就是灰的

显示全部楼层 · 发表于 2011-3-8 14:35:58

这样做是过不了的

显示全部楼层 · 发表于 2011-3-8 14:37:22

纯属路过

显示全部楼层 · 发表于 2011-3-8 14:50:41

建议你多玩玩HIPS

显示全部楼层 · 发表于 2011-3-8 14:50:46

原地转圈法方是上策

显示全部楼层 · 发表于 2011-3-8 14:54:13

522586971 发表于 2011-3-8 14:24
一般说来,非系统目录，比如
x:\Program Files\
底下肯定会有一些程序是注册成服务并且是自启动的。

很明显过不了主防的

[其他相关] 一种绕过360主防的极简单思路