阅读:3600回复:29
如何不弹?
为阻止程序启动,hook 掉ntcreatesection,然后返回STATUS_ACCESS_DENIED,
程序是不启动了,但会“咣”的弹一消息框,有何办法让它不弹呢? 各位指点指点, |
|
|
沙发#
发布于:2007-01-24 09:07
弹消息框,有什么不好的,我现在 就让他弹,同时也能告诉用户什么程序被禁止了,除非你想做流氓,禁止AV程序的执行.
|
|
|
板凳#
发布于:2007-01-24 10:23
我估计人家就是要做流氓
|
|
|
地板#
发布于:2007-01-24 10:24
可以替换SectionHandle,能明白么?(就是执行一个只有ExitProcess的exe文件)
嘿嘿~ |
|
|
地下室#
发布于:2007-01-24 12:01
引用第2楼WQXNETQIQI于2007-01-24 10:23发表的“”: 我的贴子不欢迎你回复,离远点,别以不知道你是MJ0011的马甲。 |
|
|
5楼#
发布于:2007-01-24 12:02
引用第1楼wowocock于2007-01-24 09:07发表的“”: 显的有些不专业呀,而且也弹的让人心烦,主要是有那个“咣”~~~的一声。。。。呵呵。 |
|
|
6楼#
发布于:2007-01-24 12:05
引用第3楼killvxk于2007-01-24 10:24发表的“”: 不太明白,老兄可否明示? 有人说可以通过修改什么getlasterror的返回值实现,改成什么0x80070000,试了一下不管用。。 |
|
|
7楼#
发布于:2007-01-24 18:00
根本不用,你让他打开的Section是只有ExitProcess的exe就行了~~晕死,连Redirect Execute都XX~
|
|
|
8楼#
发布于:2007-01-24 22:29
晕死,它打开的section怎么会是只有一个exitprocess,问的就是这个呀,xxx
|
|
|
9楼#
发布于:2007-01-25 00:50
笑看流氓软件作者死不开窍,哈哈
|
|
|
10楼#
发布于:2007-01-25 08:43
狡兔死,走狗烹,林鸟尽,良弓藏,敌国灭,谋臣亡.
所以你们应该是相互依赖的关系,就不用再互相攻击了,嘿嘿...... |
|
|
11楼#
发布于:2007-01-25 09:03
就是就是,喔喔公鸡说得对,就算人家是流氓作者,作为技术人员也要尊重嘛.
何况人家是不是写流氓,还不一定呢. |
|
|
12楼#
发布于:2007-01-25 09:21
狡兔死,走狗烹,林鸟尽,良弓藏,敌国灭,谋臣亡.
嘎嘎~ 楼主实在是不开窍阿~都说到这个份上了~~~ |
|
|
13楼#
发布于:2007-01-25 11:47
引用第12楼killvxk于2007-01-25 09:21发表的“”: 您就行行好,大放点,说说怎么做嘛, 被hook掉的函数中,section是别的程序的,如何redirection呢, |
|
|
14楼#
发布于:2007-01-25 11:48
引用第11楼znsoft于2007-01-25 09:03发表的“”: 老兄,别听360的枪手瞎扯蛋,偶是搞杀毒软件的。 |
|
|
15楼#
发布于:2007-01-25 12:05
引用第13楼wingsoft于2007-01-25 11:47发表的“”: 据说某本叫Exploit:XXXX的书上有例子,而且这玩意说明白了就是redirection的技巧问题~~ |
|
|
16楼#
发布于:2007-01-25 12:12
前些日360公开称我们的反木马病毒软件是“流氓软件”就是这个MJ0011鼓吹起来的,原因不明,不知是360故意针对我们,还是某个人脑子秀逗了。开始,我们与360多次电话、邮件联系,得不到解决,对方一个负责人说MJ0011不同他们公司的,还称这是言论自由。后来,电脑报的朋友就此事直接采访奇虎高层,对方的X经理说是这是误会,然后立马停止了对我们的攻击,同时撤掉了肇事者MJ0011在360论坛的版主一职,但说这是个人原因,不是他们公司的意思,不便公开发表道歉。事情告一段落,但MJ0011怀恨在心(也可能是360的指使),于是,处处散播负面言论。
|
|
|
17楼#
发布于:2007-01-25 12:15
作者貌似是:Greg Hoglund, Gary McGraw
|
|
|
18楼#
发布于:2007-01-25 15:25
楼主的流氓行径已经人皆尽知了 去baidu搜索 "81915"(楼主网站)就知了
举几个: 专杀流氓软件-流氓软件网站81915.com覆灭记 ---进程知识库-进程... 专杀流氓软件-流氓软件网站81915.com覆灭记 站点信息 · 共有进程: 2854 个 · 共有DLL: 811 个 · 最近更新: 0...专杀流氓软件-流氓软件网站81915.com覆灭记 --进程知识 专杀流氓软件-流氓软件网站81915.com覆灭记 分类:进程知识 ... www.myprocess.cn/question_detail.asp?id=35 25K 2007-1-17 - 百度快照 流氓软件网站81915.com覆灭记(页 1) - 紧急救援区 - 360安全论... "81915这个软件恶意捆绑流氓软件,根本不能列为正义网站!!!" [url=http://bbs...."这个http://www.81915.com总是首页。怎样彻底清除它而不是屏蔽! " [... bbs.360safe.com/archiver/?tid-25761.html 8K 2006-11-29 - 百度快照 bbs.360safe.com 上的更多结果 流氓软件网站81915.com覆灭记_鼻涕小子 "主页被改成了www.81915.com~~~怎么都改不回去..." http://bbs.360safe.com/redirect.php?tid=11203&goto=newpost "81915这个软件恶意捆绑流氓软件,根本不能列为正义网站!!!" http://bbs.pctutu.com/dispbbs.asp?boardid=6&id=... hi.baidu.com/biti/blog/item/013c2797fb877 ... 12K 2006-11-30 - 百度快照 这种事的确不用太多讨论了 至于帖子被撤,那是因为置顶贴不能放太久的原因 我么,老V和wow都知道我在哪 ,哈哈 恩怨不带到技术论坛来,我就不多说了 我们反流氓也招来很多好象楼主这样的流氓软件作者/捆绑者的嫉恨以及到处的散布谣言,也习惯了 |
|
|
19楼#
发布于:2007-01-25 16:43
。。。反流氓还比较好,最近俄国大牛总说我们用Hook检查他们的rk不算是detector,靠~我们已经说了是AntiRootkit,不是Rootkit Detector~~郁闷~
|
|
|
上一页
下一页