楼主: 李白vs苏轼
收起左侧

[金山] ★★★打包成了exe文件,更新了方法,录像重新上传了,还有80楼和213楼都测试成功了!!!!!

  [复制链接]
亡灵之月
发表于 2011-3-27 11:50:41 | 显示全部楼层
本帖最后由 亡灵之月 于 2011-3-27 11:53 编辑
byxxdrls 发表于 2011-3-27 11:46
回复 149楼 亡灵之月 的帖子

哦,是在C:\Program Files\Common Files\Kingsoft这个文件文件夹内,但不是升 ...

最简单办法,劫持它到你的播放器,点升级确定确定什么的,最后就会弹出你的播放器来了。快速扫描也曾经有一次弹出来,不知道是不是rp
kislive.exe一样可以直接劫持,反正也是和升级有关的,只是会被扫描报毒,但直接劫持根本就没拦截。
byxxdrls
头像被屏蔽
发表于 2011-3-27 11:53:00 | 显示全部楼层
本帖最后由 byxxdrls 于 2011-3-27 11:53 编辑

回复 151楼 亡灵之月 的帖子

毒霸的手工升级程序是kislive.exe。查不到kupdata.exe到底是干什么用的。
其实劫持毒霸的升级程序意义不大,因为毒霸主要是靠云。
亡灵之月
发表于 2011-3-27 11:54:45 | 显示全部楼层
本帖最后由 亡灵之月 于 2011-3-27 11:56 编辑

回复 152楼 byxxdrls 的帖子

是写升级日志的?反正都是升级完成或者取消的最后才用得到。闪了。
意义对偶是不大,偶又不是小黑,偶不关心该怎么利用。还是那句话,爱防不防。
byxxdrls
头像被屏蔽
发表于 2011-3-27 11:55:32 | 显示全部楼层
回复 153楼 亡灵之月 的帖子

有可能。
李白vs苏轼
 楼主| 发表于 2011-3-27 12:07:22 | 显示全部楼层
回复 152楼 byxxdrls 的帖子

好吧 那升级干嘛呢?
你sp7你鉴定器去哪里找呢?
byxxdrls
头像被屏蔽
发表于 2011-3-27 12:10:23 | 显示全部楼层
回复 153楼 亡灵之月 的帖子

你的猜测应该是不错,是记录升级后的相关信息的。


11:59:26.9623268        kupdata.exe        3716        写入文件        C:\Documents and Settings\All Users\Application Data\kingsoft\kis\log\kupdata.exe.log        成功        Offset: 1,793, 长度: 152
11:59:26.9819631        kupdata.exe        3716        写入文件        C:\Documents and Settings\All Users\Application Data\kingsoft\kis\KCLT\kis\duba_startup13011983667395.inf        成功        Offset: 0, 长度: 160
11:59:28.9013017        kupdata.exe        3716        写入文件        C:\Documents and Settings\All Users\Application Data\kingsoft\kis\KCLT\kis\public_duba.inf        成功        Offset: 0, 长度: 168
qwe12301
发表于 2011-3-27 12:12:22 | 显示全部楼层
回复 155楼 李白vs苏轼 的帖子

我测试过了,与taoyuan测试结果一致
不知什么原因你的那个就会那样




毒霸完好无损

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qwe12301
发表于 2011-3-27 12:14:05 | 显示全部楼层
必要的话,我也会提供录像。如果方便的话,远程来看我的操作也行
byxxdrls
头像被屏蔽
发表于 2011-3-27 12:17:55 | 显示全部楼层
回复 155楼 李白vs苏轼 的帖子

其实毒霸的一些设计针对性是很强的。现在毒霸貌似重点是在主防上,但主要防的还是病毒对系统的入侵,这方面还有很多更重要的工作要做,金山方面据说是严格按照流程来控制进展的。
李白vs苏轼
 楼主| 发表于 2011-3-27 12:37:32 | 显示全部楼层
本帖最后由 李白vs苏轼 于 2011-3-27 12:40 编辑

回复 157楼 qwe12301 的帖子

我也不知道啊,,80楼也是,这一点我也想不通
而且理论上来说会无限注销
但是不会
你问问工程师吧
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 11:18 , Processed in 0.097056 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表