-
-
[原创]大杀器——用户层封杀所有杀软
-
发表于: 2010-8-3 18:17
-
假如我写一个木马加载程序，先检测杀软，发现进程活动，不杀，直接弹出类似窗口……
如例图
可以编造一个正常的进程，比如说iexplorer要访问网络是否拦截，发现36X是否要卸载，QQ要猥琐地做小动作检查host……是否拦截并删除QQ……什么的。
然后嘛，死活不让用户发现那是假的(具体怎么做自己想
)。无论怎么点都关不掉，或者关了又弹出……然后嘛，愤怒的用户直接关杀软……然后就好办了。所以说这就是大杀器……
如例图
可以编造一个正常的进程，比如说iexplorer要访问网络是否拦截，发现36X是否要卸载，QQ要猥琐地做小动作检查host……是否拦截并删除QQ……什么的。
然后嘛，死活不让用户发现那是假的(具体怎么做自己想
)。无论怎么点都关不掉，或者关了又弹出……然后嘛，愤怒的用户直接关杀软……然后就好办了。所以说这就是大杀器……
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
进来膜拜
|
|
|
|
|
|
这个是好贴啊！！！！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我承认，我没你坏.....
|
