关于护士进程的一点解释

显示全部楼层 · 发表于 2011-3-20 15:30:10

护士的进程有些可以用任务管理器结束，所以有人认为她很脆弱。
试了一下有几个可以结束，而SAVSERVICE结束后会再生，而它是关键进程，监控扫描都是它。
把其他进程结束后（托盘图标已消失），解压病毒到其他文件夹，打开护士，发现病毒已被隔离，
说明护士还在工作。这说明护士还是很骚的。
若想修复，找到C:\savw_95_sa（以SAV9.5为例），双击SETUP即可修复。

显示全部楼层 · 发表于 2011-3-20 15:33:20

嗯，只要监控自保强就行了~

显示全部楼层 · 发表于 2011-3-20 15:51:23

主进程最终要，界面随意

显示全部楼层 · 发表于 2011-3-20 22:58:45

很多杀软都是这样，MSE也是如此。
不能小看了[:26:]

显示全部楼层 · 发表于 2011-3-21 12:28:50

这就是骚护士的独特魅力

显示全部楼层 · 发表于 2011-3-21 13:40:34

有hips的保障，我爱骚护士

显示全部楼层 · 发表于 2011-3-21 13:42:00

有空折腾一下

显示全部楼层 · 发表于 2011-3-21 14:05:24

骚护士这个名字很给力。

显示全部楼层 · 发表于 2011-3-21 14:32:44

有些杀软是这样的，核心进程强制终止都很难搞定，但是类似于UI进程却能轻易被终止~其实不影响防护能力。

显示全部楼层 · 发表于 2011-3-21 16:23:13

核心进程还在工作就无所谓

[讨论] 关于护士进程的一点解释