今天在研究金山毒霸的时候发现了一个天大的漏洞
实在是让我太过震撼了
因为我没有金山的VIP会员所以无法将这个信息告诉给他们那边的客服 希望他们能看到
首先我来公布一下我发现的东西
kxehost.exe /uninstall [service_name] : uninstall the service.
kxehost.exe /uninstall_forece [service_name] : uninstall the service whether the
re is any SP in the service.
kxehost.exe /start [service_name] : start the service.
kxehost.exe /stop [service_name] : stop the service.
kxehost.exe /smart_stop [service_name] : stop the service if the child framewor
k had none sp in registry.
kxehost.exe /start_until_running [service_name] : finish start until service is
running.
kxehost.exe /stop_until_stopped [service_name] : finish stop until servcie is s
topped.
kxehost.exe /install_sp /service [service_name] /sp [sp_path]: install the sp to
the service.
kxehost.exe /uninstall_sp /service [service_name] /sp [sp_path]: uninstall the s
p from the service.
kxehost.exe /install_plugin /service [service_name] /plugin [plugin_path]: insta
ll the plugin to the service.
kxehost.exe /uninstall_plugin /service [service_name] /plugin [plugin_path]: uni
nstall the plugin from the service.
kxehost.exe /install_product product-id [/product_path path] [/sc_index index-pa
ge][/sc_detail detail-page][/sc_config config-path]: install product.
kxehost.exe /reinstall_product : reinstall product.
kxehost.exe /uninstall_product CLSID_PRODUCT: uninstall product.
大家看见没 就是这个 这是一个金山自带的DOS程序 金山的防御也是依靠这个程序来打开的
只要将其关闭以后 不管是什么程序什么代码 都可以轻松关闭掉金山 更加安全 而且这因为这个程序是金山自带的 所以使其在运行卸载代码的时候不会有任何的提示 而且用这个程序还可以关闭系统任意的服务 当然360的不行 我测试了一下用其关闭360的主动防御 虽然金山的程序提示成功关闭了 但是实际上并没有
而且还可以用这个软件进行很多的操作停止服务 卸载服务 重启 服务 等等相关的操作
我实在是没有想到啊 金山居然还会有这种东西存在 这不是摆明了让我们关掉它吗！
这狗日的防护 也太垃圾点了吧
当然这只是一部分的 如果想知道更加详细的话 可以加我的QQ469373256 加时请表明来意
也同时欢迎金山的客服前来咨询 也欢迎看雪的大牛
其实我并不是不想将详细的公布出来 只不过我是想多加点技术高超的好友 一起讨论研究 不然的话你们回帖了都不是你们QQ 下次很难联系啊
不好意思哦
