★★★利用批处理,绕过360杀毒这个问题不是大问题，病毒能做到开机立即运行不必这麻烦

显示全部楼层 · 发表于 2011-4-7 23:09:12

回复 30楼李白vs苏轼的帖子

刚才更新后测试时,忘了先修复UIhost的启动项

再测试一次试下

显示全部楼层 · 发表于 2011-4-7 23:10:24

回复 31楼 z13667152750 的帖子

1331j在我这边依然挂了

显示全部楼层 · 发表于 2011-4-7 23:14:25

我记得这个有人在其他论坛发过，是为免杀提供思路的
现在发这里，看起来别人又少了一个过360的办法。。

显示全部楼层 · 发表于 2011-4-7 23:15:10

本帖最后由李白vs苏轼于 2011-4-7 23:15 编辑

回复 33楼 ioton 的帖子

我自己试的，很少去混免杀。。。。。能告诉我地址在哪么

显示全部楼层 · 发表于 2011-4-7 23:16:51

本帖最后由 z13667152750 于 2011-4-7 23:18 编辑

想到了一个可能的原因:360的云主防链接服务器比较慢,导致虚拟机开机后立即测试出现无法拦截的现象;
又或者360杀毒带的主防有点bug,开机后生效还需要时间

因为我特意开机等待了几分钟才测试,结果又拦截了

佐证就是:我在开机后立即运行XT,竟然没有拦截加驱,等几分钟后又可以拦截加驱

显示全部楼层 · 发表于 2011-4-7 23:17:27

回复 34楼李白vs苏轼的帖子

其实这个批处理加启动方式在几个月前就有人提出过思路
我也只是大概了解了下而已，我只是没想到过了那么久
这个办法依旧有效。。话说数字的员工也在那论坛混，既然没有反馈啊。。。

显示全部楼层 · 发表于 2011-4-7 23:18:46

回复 36楼 ioton 的帖子

35楼

显示全部楼层 · 发表于 2011-4-7 23:20:32

回复 36楼 ioton 的帖子

前几天我试过了金山的Userinit
在360会拦截，
不过整个过程都一样
都是注册表Winlogon这个关键的项下吧

显示全部楼层 · 发表于 2011-4-7 23:20:35

回复 37楼 z13667152750 的帖子

其实很多做免杀的高手，不是过不了这个主动，而是过主动的话
能不能不要提示，这才是那些免杀头疼的。。

显示全部楼层 · 发表于 2011-4-7 23:21:07

对抗越多越好

[讨论] ★★★利用批处理,绕过360杀毒这个问题不是大问题，病毒能做到开机立即运行不必这麻烦

本帖子中包含更多资源