疑似过360主防（已验证不正确）

显示全部楼层 · 发表于 2011-4-14 20:56:49

回复 45楼 Tron 的帖子

CreateProcess-->GetThreadContext-->ReadProcessMemory-->VirtualAllocEx-->WriteProcessMemory-->SetThreadContext 其实就是把启动的那个程序把那个路径改了而已。三六零自动放过。

显示全部楼层 · 发表于 2011-4-14 20:58:11

回复 50楼 z13667152750 的帖子

你看说明啊。。是用第一个"测试程序启动" 啊！！！

显示全部楼层 · 发表于 2011-4-14 20:58:27

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2011-4-14 20:59:06

回复 49楼 Tron 的帖子

创建服务是那个 AZ壳的问题！

显示全部楼层 · 发表于 2011-4-14 20:59:37

本帖最后由七宝于 2011-4-15 16:49 编辑

liangfangCN 发表于 2011-4-14 20:56
回复 45楼 Tron 的帖子

CreateProcess-->GetThreadContext-->ReadProcessMemory-->VirtualAllocEx-->Write ...

我不是告诉你了，根本就过不了360主防，即使不是新版本

代为修改 by七宝

显示全部楼层 · 发表于 2011-4-14 21:00:07

liangfangCN 发表于 2011-4-14 20:59
回复 49楼 Tron 的帖子

创建服务是那个 AZ壳的问题！

跟AZ壳没关系，我是用你启动的程序去创建服务，你不是启动的程序做什么都无提示吗

显示全部楼层 · 发表于 2011-4-14 21:01:05

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2011-4-14 21:01:23

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2011-4-14 21:01:49

回复 52楼 liangfangCN 的帖子

拦截注入了

允许注入后还是拦截加启动项

显示全部楼层 · 发表于 2011-4-14 21:01:58

回复 48楼 z13667152750 的帖子

呵呵我不需要去了解神马原理我需要的是不管是神马办法，你能让宿舍阿姨的数字套装把U盘病毒给解决了。。。。

Tron 头像被屏蔽	发表于 2011-4-14 20:58:27 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
Tron 头像被屏蔽
	回复举报

Tron 头像被屏蔽	发表于 2011-4-14 21:01:05 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
Tron 头像被屏蔽
	回复举报

hujiwa 头像被屏蔽	发表于 2011-4-14 21:01:23 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
hujiwa 头像被屏蔽
	回复举报

[砖头] 疑似过360主防（已验证不正确）