瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 对于查杀免疫007处理过的木马的建议
pepack - 2005-8-19 10:54:00
免疫 007 的工作原理。

对特定的杀毒软件进程免疫,可以达到内存免杀的目的。

比如对瑞星,要在影响你软件进程处填写:ravmon,处理后的木马就不怕瑞星内存查杀了。

解决办法,

每次升级,可以改变瑞星监控的进程名称,免疫007 就 无法再保护木马了,比如 ravkill.exe ,从而最简单的解决保护内存的原理



附件: 5662222005819105444.JPG
有毒问我 - 2005-8-19 16:48:00
支持~~
1
查看完整版本: 对于查杀免疫007处理过的木马的建议