一种绕过360主防的极简单思路

显示全部楼层 · 发表于 2011-3-8 20:15:45

回复 40楼 522586971 的帖子

我相信你

显示全部楼层 · 发表于 2011-3-8 20:25:32

来学习的路过

显示全部楼层 · 发表于 2011-3-8 20:28:19

522586971 发表于 2011-3-8 20:12
回复 25楼 jefffire 的帖子

好吧。你能不能自己试一下呢？我的机子上这样就过掉了。。

没道理啊。联网状态下替换文件不报警？？360卫士对系统关键目录是实时监控的

显示全部楼层 · 发表于 2011-3-8 20:33:21

小白表示不懂在说什么

显示全部楼层 · 发表于 2011-3-8 21:34:45

本帖最后由 522586971 于 2011-3-8 21:38 编辑

回复 43楼 jefffire 的帖子

你自己试试不就知道了，你没装360？
360的safetray.exe好像不是由系统服务启动的吧，而是
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
这种最经典的方法启动的。

显示全部楼层 · 发表于 2011-3-8 21:41:23

522586971 发表于 2011-3-8 21:34
回复 43楼 jefffire 的帖子

你自己试试不就知道了，你没装360？

只要替换成功，重启被过是必然的。因为360主防需要联网，而启动时网络连接一般是最后完成的。

显示全部楼层 · 发表于 2011-3-8 21:48:01

普通的程序文件卫士貌似确实不保护，而只保护系统核心文件。不过开机启动的文件，按理来说应该保护吧？

显示全部楼层 · 发表于 2011-3-8 21:49:09

nxc 发表于 2011-3-8 21:48
普通的程序文件卫士貌似确实不保护，而只保护系统核心文件。不过开机启动的文件，按理来说应该保护吧？

开机启动的肯定会保护的

显示全部楼层 · 发表于 2011-3-8 21:53:12

Tron 发表于 2011-3-8 21:49
开机启动的肯定会保护的

不过普通的程序被替换的话，虽然不具普适性，感觉还是有一定危害性，比如qq被改了，用户自己运行了QQ，病毒不一样启动了吗。

显示全部楼层 · 发表于 2011-3-8 21:59:11

nxc 发表于 2011-3-8 21:53
不过普通的程序被替换的话，虽然不具普适性，感觉还是有一定危害性，比如qq被改了，用户自己运行了QQ，病 ...

这个也会防护的，云查杀也会报出

[其他相关] 一种绕过360主防的极简单思路