★★★打包成了exe文件,更新了方法,录像重新上传了,还有80楼和213楼都测试成功了!!!!!

显示全部楼层 · 发表于 2011-3-26 19:05:28

回复 27楼 taoyuan237 的帖子

親測沒攔截，重啟後有桌面，懶得寫恢復了，就提供個沒有煩的地方，修復就行，淡定

显示全部楼层 · 发表于 2011-3-26 19:07:02

如果不担心报毒，只运行一次，运行完就打扫，可以直接劫持的应该有很多吧，比如kislive.exe，劫持它，也没见报毒，只是扫的时候报了。

显示全部楼层 · 发表于 2011-3-26 19:07:49

回复 29楼亡灵之月的帖子

這樣說他們都不看遺漏的地方，反而來說我的錯，我無語，有遺漏就修補不就行了

显示全部楼层 · 发表于 2011-3-26 19:11:51

李白vs苏轼发表于 2011-3-26 19:07
回复 29楼亡灵之月的帖子

這樣說他們都不看遺漏的地方，反而來說我的錯，我無語，有遺漏就修補不就行了

乃应该这么想，该说的都说了，爱补不补，剩下的是他们的事情。

显示全部楼层 · 发表于 2011-3-26 19:12:30

回复 31楼李白vs苏轼的帖子

就帖子本身来说
按照帖子的来导入是肯定会导致重复注销无法启动的，添加启动项目和修改是2个概念，不要随便混淆，会导致很多问题的。人家玩意导入了出问题算谁的？多复制一串没损失把？

就毒霸来说
1那一步是晚于驱动加载的，除了安全模式下，别的情况下毒霸的自保驱动是绝对会拦截的，没有理由被你的一个bat删掉了。
2 reg本身没什么，注册表编辑器是被加白的，应该使用全新的东西来修改，否则没有什么意义说明毒霸不会拦截
所以没道理~

显示全部楼层 · 发表于 2011-3-26 19:14:46

回复 19楼李白vs苏轼的帖子

我理解了某官方的意思了。不过不代表他们不作防御

他的意思就是说，这个BAT实际上不是执行者，真正其实有程序会执行该操作，而该程序未知的话，会阻止该行为。让我用整体防御历年来理解。这么理解也确实有道理。任何防御都不能单一来看。

显示全部楼层 · 发表于 2011-3-26 19:18:28

关键问题根本在毒霸的防御点太少了,对一般有主防肯定无效了

显示全部楼层 · 发表于 2011-3-26 19:21:37

回复 35楼 taoyuan237 的帖子

你试了再说吧
,,我要是试了没作用我发了干嘛啊

显示全部楼层 · 发表于 2011-3-26 19:21:54

本帖最后由李白vs苏轼于 2011-3-27 01:37 编辑

回复 35楼 taoyuan237 的帖子

连了,编辑掉

显示全部楼层 · 发表于 2011-3-26 19:23:45

感觉那个会影响登录系统的

[金山] ★★★打包成了exe文件,更新了方法,录像重新上传了,还有80楼和213楼都测试成功了!!!!!