谁能结束KV2008进程？

maps123 驱动牛犊注册日期2007-08-01 最后登录2007-09-15 粉丝0 关注0 积分40分威望5点贡献值1点好评度4点原创分0分专家分0分加关注写私信	阅读：2951回复：17 谁能结束KV2008进程？楼主^# 更多只看楼主倒序阅读发布于：2007-09-14 20:57 发现IS,DARKSPY,狙剑等关闭KV2008进程时都败下阵来。。。
	喜欢1 最新喜欢： haifen... 回复

znsoft

管理员

注册日期2001-03-23
最后登录2023-10-25
粉丝300
关注6
积分910分
威望14796点
贡献值7点
好评度2410点
原创分5分
专家分100分

加关注写私信

沙发^#

发布于：2007-09-14 23:15

因为那个人天天在这儿泡着,你们的想法他都知道:)

http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值，驱动提供力量! 淡泊以明志，宁静以致远。 ---------------------------------- 勤用搜索，多查资料，先搜再问。

回复喜欢

WQXNETQIQI

驱动大牛

注册日期2006-06-12
最后登录2010-10-26
粉丝0
关注0
积分13分
威望1076点
贡献值0点
好评度895点
原创分1分
专家分0分

加关注写私信

板凳^#

发布于：2007-09-15 00:36

恢复其对ObOpenObjectByPointer的HOOK即可轻松干掉其进程~

没什么意思的保护方式~ 呵呵

驱动开发者呵呵

回复喜欢

maps123 驱动牛犊注册日期2007-08-01 最后登录2007-09-15 粉丝0 关注0 积分40分威望5点贡献值1点好评度4点原创分0分专家分0分加关注写私信	地板^# 发布于：2007-09-15 02:31 多谢楼上原来如此，忘了IS1.22还有一个高级扫描
	回复(0) 喜欢(0)

killvxk

论坛版主

注册日期2005-10-03
最后登录2014-04-14
粉丝3
关注1
积分1082分
威望2003点
贡献值0点
好评度1693点
原创分2分
专家分0分

加关注写私信

地下室^#

发布于：2007-09-15 12:38

RKU~
要相信进程破坏王RKU~

没有战争就没有进步 X3工作组为您提供最好的军火

回复喜欢

imaoge 驱动牛犊注册日期2006-04-29 最后登录2010-03-11 粉丝0 关注0 积分280分威望29点贡献值0点好评度28点原创分0分专家分0分加关注写私信	5楼^# 发布于：2007-09-15 12:49 用is1.22版，非beta版，在ssdt中恢复NtTerminateProcess，然后用任务管理器成功杀掉。或者用Rootkit Unhooker能成功杀掉，不用恢复NtTerminateProcess的。
	回复(0) 喜欢(0)

z.b.Azy 驱动牛犊注册日期2006-03-11 最后登录2013-04-29 粉丝0 关注0 积分263分威望95点贡献值0点好评度91点原创分2分专家分0分加关注写私信	6楼^# 发布于：2007-09-15 12:51 引用第1楼znsoft于2007-09-14 23:15发表的 : 因为那个人天天在这儿泡着,你们的想法他都知道:) znsoft老大明示
	回复(0) 喜欢(0)

GNiDiA 驱动小牛注册日期2006-10-11 最后登录2017-10-09 粉丝0 关注0 积分1002分威望145点贡献值0点好评度124点原创分0分专家分0分加关注写私信	7楼^# 发布于：2007-09-16 14:27 杀掉的方法太多了，数不过来，无非是HOOK，HOOK，，，，再HOOK
	回复(0) 喜欢(0)

ljh1021

驱动小牛

注册日期2007-05-30
最后登录2010-05-18
粉丝0
关注0
积分936分
威望126点
贡献值0点
好评度92点
原创分0分
专家分0分

加关注写私信

8楼^#

发布于：2007-09-16 18:22

引用第6楼z.b.Azy于2007-09-15 12:51发表的 :

znsoft老大明示

对呀，zn老大得说说，怎么感觉很像“无间道”......

消灭人类暴政，世界属于三体！

回复喜欢

znsoft

管理员

注册日期2001-03-23
最后登录2023-10-25
粉丝300
关注6
积分910分
威望14796点
贡献值7点
好评度2410点
原创分5分
专家分100分

加关注写私信

9楼^#

发布于：2007-09-16 19:52

haha,你们自己猜:)

没准他会来回这帖的

http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值，驱动提供力量! 淡泊以明志，宁静以致远。 ---------------------------------- 勤用搜索，多查资料，先搜再问。

回复喜欢

WQXNETQIQI

驱动大牛

注册日期2006-06-12
最后登录2010-10-26
粉丝0
关注0
积分13分
威望1076点
贡献值0点
好评度895点
原创分1分
专家分0分

加关注写私信

10楼^#

发布于：2007-09-16 21:55

泡在这儿也没显得多强嘛，，，

驱动开发者呵呵

回复喜欢

qq_10652 驱动牛犊注册日期2004-11-11 最后登录2008-07-04 粉丝0 关注0 积分560分威望57点贡献值0点好评度57点原创分0分专家分0分加关注写私信	11楼^# 发布于：2007-09-17 01:04 强人会在这混？
	回复(0) 喜欢(0)

MuseHero

驱动小牛

注册日期2005-04-20
最后登录2016-01-09
粉丝0
关注0
积分2分
威望156点
贡献值0点
好评度136点
原创分0分
专家分0分

加关注写私信

12楼^#

发布于：2007-09-17 13:48

何必与KV2008较真呢～不能结束又能如何？如果木马真想干掉它，他真的能逃掉？
用冰刃不能结束，其实只是出于市场推广的需要，借助一下冰刃的名气而已。
HOOK掉ObOpenObjectByPointer与KeInsertQueueApc～呵，任何一个东西一旦被人针对性的去做，又有哪一个能逃掉的？

我是不是也针对性的搞一下子，然后开始宣传，说我的程序能结束掉KV２００８呢？借助一下子KV的名气～就像KV宣传中借助冰刃一样～KV宣传“冰刃也不能结束KV”，我宣传“我的能结束KV”嘿，间接的将冰刃名气也借了过来，呵，想起来心头就热～唉，只是得把脸皮先扔家里才行～不然还真是写不出这样的宣传来。
算了，还是努力改进程序去吧～唉～这一方面还是RootkitUnHooker牛啊～
学习and努力中......

回复喜欢

polymeta 驱动牛犊注册日期2006-07-03 最后登录2007-10-30 粉丝0 关注0 积分60分威望7点贡献值0点好评度6点原创分0分专家分0分加关注写私信	13楼^# 发布于：2007-09-17 14:52 嘿嘿，那个人就是很强哦！强人不一定回帖哦
	回复(0) 喜欢(0)

qq_10652 驱动牛犊注册日期2004-11-11 最后登录2008-07-04 粉丝0 关注0 积分560分威望57点贡献值0点好评度57点原创分0分专家分0分加关注写私信	14楼^# 发布于：2007-09-17 15:51 商业软件，我想也强不到哪里免费软件，花样应该更多
	回复(0) 喜欢(0)

yykingking 驱动牛犊注册日期2006-08-22 最后登录2010-07-02 粉丝0 关注0 积分-20分威望44点贡献值0点好评度53点原创分1分专家分0分加关注写私信	15楼^# 发布于：2007-09-18 10:47 引用第11楼qq_10652于2007-09-17 01:04发表的 : 强人会在这混？无所不知，无所不能的 vxk 算不算强人？哈哈~~偶然在某博客上看到这么称呼v 大的。。
	回复(0) 喜欢(0)

ljh1021

驱动小牛

注册日期2007-05-30
最后登录2010-05-18
粉丝0
关注0
积分936分
威望126点
贡献值0点
好评度92点
原创分0分
专家分0分

加关注写私信

16楼^#

发布于：2007-09-18 21:24

引用第15楼yykingking于2007-09-18 10:47发表的 :

无所不知，无所不能的 vxk 算不算强人？

.......

无所不知，无所不能滴是神，不是人......

消灭人类暴政，世界属于三体！

回复喜欢

qq_10652 驱动牛犊注册日期2004-11-11 最后登录2008-07-04 粉丝0 关注0 积分560分威望57点贡献值0点好评度57点原创分0分专家分0分加关注写私信	17楼^# 发布于：2007-09-19 17:28 楼上正解
	回复(0) 喜欢(0)

您需要登录后才可以回帖，登录或者注册

最新喜欢：