首页
社区
课程
招聘
[原创]一个简洁的“删除自身后,进程还存活的例子”
发表于: 2013-10-18 01:13 26667

[原创]一个简洁的“删除自身后,进程还存活的例子”

2013-10-18 01:13
26667
收藏
免费 0
支持
分享
最新回复 (23)
雪    币: 114
活跃值: (72)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
2
忘了给出一个简洁的结束进程的方法。
按下 win + r
复制粘贴下面这句
TASKKILL /F /IM wscript.exe
回车,即可杀死该进程
2013-10-18 01:21
0
雪    币: 22
活跃值: (453)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
vbs..汗..你怎么不写个删除wscript.exe然后进程wscript.exe还存在的
2013-10-18 08:43
0
雪    币: 31
活跃值: (48)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
楼主在2楼已经杀死wcript进程了。
2013-10-18 08:59
0
雪    币: 292
活跃值: (153)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
5
0.0.....这、、、、Pro你上世纪来的吧。。
2013-10-18 09:03
0
雪    币: 396
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
wscript.exe是微软Microsoft Windows操作系统脚本相关支持程序。你能把系统删了,还能运行系统吗?楼主的程序,以做到运行一次及删除自身程序的目的,是一个防文件破解的好办法。
2013-10-18 09:24
0
雪    币: 396
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
嗯?啥意思?
2013-10-18 09:31
0
雪    币: 114
活跃值: (72)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
8
各位发帖之前麻烦先看清楚我前面的说明。
我只是想用最简单的方式说明某些问题,你说的这个也并非不能实现。
C/C++的自删除在这里
http://bbs.pediy.com/showthread.php?t=179950&highlight=
2013-10-18 09:38
0
雪    币: 114
活跃值: (72)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
9
他的意思是这东西老土到不能再老土了。
其实我的本意根本就不是要show vbs。
我也是很多年前用的vbs。
2013-10-18 09:40
0
雪    币: 114
活跃值: (72)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
10
终于遇到个知音了。
我的本意是希望能实现反调试、防虚拟机及隐藏自身等功能。
C/C++的自删除可以用另外的方法,原理是一样的。
http://bbs.pediy.com/showthread.php?t=179950&highlight=
2013-10-18 09:44
0
雪    币: 22
活跃值: (453)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
一个DeleteFile就是防文件破解的好办法了? 你这句话要是20年前说 还有人赞同..

现在的自删除除了清理残留的垃圾 没有任何意义 ..

现在就算你随便用QQ传给别人一个文件 可能都被某卫士某什么的上传到云服务器了 ..
2013-10-18 09:50
0
雪    币: 114
活跃值: (72)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
12
好吧,大家不要争了。我也说过是老技术了。另外,有没有意义也不是几句话决定的。
2013-10-18 10:02
0
雪    币: 220
活跃值: (117)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
13
自删除的比较好的办法是将自己的EXE移动到别处。然后加重启删除。。
2013-10-18 11:07
0
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
VBA不是一个PE结构的可自行程序吧,它只是一段脚本,只要被解释器加载到内存,就可以解释运行了,此时删除脚本,可能是没事的,因为解释器是以只读的方式读取整个文件,读完内容之后就关闭文件,所以可以删除。

如果是PE格式程序,执行原理和VBA是否有很大区别? 在运行时,这个程序文件是否没有关闭,所以你说的执行时,删除文件,可能是做不到的
2013-10-29 18:46
0
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
这年头,做木马是不是越来越难了啊?
现在木马作者是不是都被卫士赶尽杀绝或者被招安了呢?
2013-10-29 18:56
0
雪    币: 114
活跃值: (72)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
16
无论用什么方式,都是要先找到宿主,把代码交托给宿主后就可以删除自身了。无论脚本还是PE还是ELF,都可以做到的。
2013-10-29 22:34
0
雪    币: 231
活跃值: (2631)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
17
正想要 ...
2013-10-29 23:38
0
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
运行exe的时候,exe还没退出是无法删除的吧,如果你说可以,给段代码吧
2013-10-30 02:11
0
雪    币: 114
活跃值: (72)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
19
下面这个帖子讨论了exe的自删除,你可以看看
http://bbs.pediy.com/showthread.php?t=179950&highlight=
2013-10-30 08:19
0
雪    币: 293
活跃值: (287)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
20
人家好像说没退出的时候,你这代码加个死循环还行不?
2013-10-30 08:40
0
雪    币: 11086
活跃值: (17612)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
过来看一看这些代码,多学习一点经验
2013-10-30 10:26
0
雪    币: 114
活跃值: (72)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
22
稍作改动就可以了。你可以看看该帖子后面的回复。
2013-10-30 15:28
0
雪    币: 293
活跃值: (287)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
23
注意是不退出,而不是强制杀死
2013-10-30 17:03
0
雪    币: 114
活跃值: (72)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
24
无聊啊。我为啥要发这样的帖子。天杀我也。
2013-10-30 23:59
0
游客
登录 | 注册 方可回帖
返回
//