【原创】AV终结者技术大曝光(另附AV终结者10大死法)

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【原创】AV终结者技术大曝光(另附AV终结者10大死法)

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123

2 / 3 页

跳转页

【原创】AV终结者技术大曝光(另附AV终结者10大死法)

zhongzhi 快乐黄口狮帖子:167 注册: 2006-08-06 来自:	发表于： 2007-06-16 17:34 \| 短消息资料字号：小中大 11楼独孤大侠文章写的不错，学习了。最后几句话，如果那厮被激怒，端个毒枪横扫，可夠偶们菜鸟呛，如不幸中招，大侠可要出手相助呀!
zhongzhi 快乐黄口狮帖子:167 注册: 2006-08-06 来自:

逆风轻扬拙长孩提狮帖子:79 注册: 2007-01-29 来自:	发表于： 2007-06-16 17:38 \| 短消息资料字号：小中大 12楼好东西，学习中～
逆风轻扬拙长孩提狮帖子:79 注册: 2007-01-29 来自:

小职员online 拙长孩提狮帖子:87 注册: 2006-12-12 来自:	发表于： 2007-06-16 18:03 \| 短消息资料字号：小中大 13楼 IFEO？我也会用！这个病毒是依靠插Explorer进程的，如果我们把下面的代码导入注册表并重启，那么等着看随机数字.dll“无家可归”吧 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Explorer.exe] "Debugger"="C:\\Windows\\system32\\CMD.exe" 这样启动时候不会显示桌面，当然病毒也无法插入进程了。而是显示DOS命令行哦，我们就可以为所欲为了~~~^_^ 小聪明：其中C:\\Windows\\system32\\CMD.exe路径如果改成是冰刃或其他安全工具的启动路径话，效果更佳。这招我很欣赏，嘎嘎,不过要是植入的是winlogon.exe进程该怎么办呢，呵呵
小职员online 拙长孩提狮帖子:87 注册: 2006-12-12 来自:

锋芒艾服狮

帖子:1788
注册: 2007-01-27
来自:

发表于： 2007-06-16 18:10 | 只看楼主 短消息资料

字号：小中大 14楼

引用:

【小职员online的贴子】IFEO？我也会用！这个病毒是依靠插Explorer进程的，如果我们把下面的代码导入注册表并重启，那么等着看随机数字.dll“无家可归”吧

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Explorer.exe]
"Debugger"="C:\\Windows\\system32\\CMD.exe"

这样启动时候不会显示桌面，当然病毒也无法插入进程了。而是显示DOS命令行哦，我们就可以为所欲为了~~~^_^

小聪明：其中C:\\Windows\\system32\\CMD.exe路径如果改成是冰刃或其他安全工具的启动路径话，效果更佳。

这招我很欣赏，嘎嘎,不过要是植入的是winlogon.exe进程该怎么办呢，呵呵
………………

一样还是——死。

方法自己去想吧，不说了。

暗焰欣空拙长孩提狮帖子:142 注册: 2007-03-23 来自:	发表于： 2007-06-16 18:29 \| 短消息资料字号：小中大 15楼学习了哈
暗焰欣空拙长孩提狮帖子:142 注册: 2007-03-23 来自:

IBM①5 健康舞勺狮帖子:288 注册: 2007-02-13 来自:	发表于： 2007-06-16 19:10 \| 短消息资料字号：小中大 16楼上得精华啦!
IBM①5 健康舞勺狮帖子:288 注册: 2007-02-13 来自:

幽夜幻影初生襁褓狮帖子:36 注册: 2005-06-17 来自:	发表于： 2007-06-17 17:55 \| 短消息资料字号：小中大 17楼 [url][/url]支持
幽夜幻影初生襁褓狮帖子:36 注册: 2005-06-17 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2007-06-17 18:11 \| 短消息资料字号：小中大 18楼直接收藏了，慢慢研究。感谢楼主。
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

逍遥浪子45 自信弱冠狮帖子:329 注册: 2006-09-25 来自:	发表于： 2007-06-17 18:25 \| 短消息资料字号：小中大 19楼呵呵,最终还是贴出来了哈,呵呵,资源和技术就要共享吗,这个也容易被那作者看到,说不定,明天你的邮箱里真多了几个最新版本的病毒哈,嘿嘿!~
逍遥浪子45 自信弱冠狮帖子:329 注册: 2006-09-25 来自:

锋芒艾服狮

帖子:1788
注册: 2007-01-27
来自:

发表于： 2007-06-17 18:32 | 只看楼主 短消息资料

字号：小中大 20楼

引用:

【逍遥浪子45的贴子】呵呵,最终还是贴出来了哈,呵呵,资源和技术就要共享吗,这个也容易被那作者看到,说不定,明天你的邮箱里真多了几个最新版本的病毒哈,嘿嘿!~
………………

最终?

和我博客的那贴一起发的~~

<<上一主题|下一主题>>

123

2 / 3 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】AV终结者技术大曝光(另附AV终结者10大死法)

【原创】AV终结者技术大曝光(另附AV终结者10大死法)

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛【原创】AV终结者技术大曝光(另附AV终结者10大死法)