查看: 2430|回复: 21
收起左侧

[金山] SP7的自保...唉...

  [复制链接]
q245096643
发表于 2011-3-22 23:15:44 | 显示全部楼层 |阅读模式
"C:\Program Files\Common Files\Kingsoft\kiscommon\setupwiz.exe" -u
rmdir /s/q "C:\Program Files\Common Files\Kingsoft\kiscommon"
rmdir /s/q "C:\Program Files\Kingsoft\Kingsoft Antivirus"

保存到记事本,后缀名为BAT...点击后毒霸会死掉....啊啊啊啊!!


毒霸的自保太头痛了.!
897414566
发表于 2011-3-22 23:20:05 | 显示全部楼层
毒霸的自保问题太严重了,希望版主特别开一个帖子集中反馈讨论这个问题!
yyyyhh123
发表于 2011-3-22 23:20:40 | 显示全部楼层
蛋疼的批处理。。。
q245096643
 楼主| 发表于 2011-3-22 23:21:00 | 显示全部楼层
897414566 发表于 2011-3-22 23:20
毒霸的自保问题太严重了,希望版主特别开一个帖子集中反馈讨论这个问题!

基本上毒霸就没有自曝可言..
Osment
发表于 2011-3-22 23:23:52 | 显示全部楼层
因为第一个命令 为 毒霸自身的卸载程序。。。。
这个无关自保,因为程序已经卸载了。
自然想怎么删除就怎么样删除。。。

PS: 转了一圈转回来了? 这个原发于 卡饭:  http://bbs.kafan.cn/thread-938738-1-1.html
q245096643
 楼主| 发表于 2011-3-22 23:25:36 | 显示全部楼层
Osment 发表于 2011-3-22 23:23
因为第一个命令 为 毒霸自身的卸载程序。。。。
这个无关自保,因为程序已经卸载了。
自然想怎么删除就怎 ...

这要是被人利用了..咋整...
Osment
发表于 2011-3-22 23:28:40 | 显示全部楼层
q245096643 发表于 2011-3-22 23:25
这要是被人利用了..咋整...

暂时没招。 无非是让官方增加2次确认之类的办法来解决。
的确是有这个可能。 也属于设计上的问题。但是和自我保护无关。。
基本上第一步后,毒霸已经卸载掉了(只是文件还在)。
如果自保拦截自身的卸载程序,那么是真的有问题了。
q245096643
 楼主| 发表于 2011-3-22 23:30:40 | 显示全部楼层
本帖最后由 q245096643 于 2011-3-22 23:30 编辑
Osment 发表于 2011-3-22 23:28
暂时没招。 无非是让官方增加2次确认之类的办法来解决。
的确是有这个可能。 也属于设计上的问题。但是和 ...


[:14:]例如:淘宝卖家发送一个这个以各种理由让买家打开看看.完后在发一个"实物图"
flyinbed
头像被屏蔽
发表于 2011-3-22 23:32:45 | 显示全部楼层
微创新吧,所有批处理都报
z13667152750
发表于 2011-3-22 23:41:21 | 显示全部楼层
回复 7楼 Osment 的帖子

做下对第三方程序或脚本对金山卸载程序调用的拦截也不是做不到

只要主防做好了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-7 02:51 , Processed in 0.128320 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表