干掉nod监控的一个办法

显示全部楼层 · 发表于 2007-6-14 22:34:49

特来瞻仰此毒

太……强了
等ESET回复

显示全部楼层 · 发表于 2007-6-14 22:43:23

VPC都能看出来啊

那个东西好像是nod的病毒库

反正挺关键一个文件。

被删除后不重启好像不影响监控的，重启后就完了

显示全部楼层 · 发表于 2007-6-14 23:56:43

再加上调用shutdown.exe的动作或其他强制关机的方法就更好玩了

显示全部楼层 · 发表于 2007-6-16 14:42:26

原帖由 solcroft 于 2007-6-14 23:56 发表
再加上调用shutdown.exe的动作或其他强制关机的方法就更好玩了

马上删掉shutdown.exe
可是可以通过结束svchost进程来重启啊....

回复 #10 hj5abc 的帖子