能力值：
( LV2，RANK：10 )
|
-
-
26 楼
双进程保护
|
能力值：
( LV2，RANK：10 )
|
-
-
27 楼
注册表，启动文件，进程等等
|
能力值：
( LV2，RANK：10 )
|
-
-
28 楼
1，双进程保护，就是被关了 另一个进程又将他开启。
2，隐藏自己的PID，或者修改进程对象的类型，从而让其他进程无法关闭。
|
能力值：
( LV2，RANK：10 )
|
-
-
29 楼
开机启动、进程保护，磁盘autorun
|
能力值：
( LV2，RANK：10 )
|
-
-
30 楼
XT直接干
|
能力值：
( LV2，RANK：10 )
|
-
-
31 楼
服务和进程防护比较多吧
|
能力值：
( LV2，RANK：10 )
|
-
-
32 楼
软件自启动：像计算机病毒木马一样，手机木马很多也是随着手机启动而自动运行的。特别是在智能手机系统上，自启动技术是必备的一种功能，但是也为木马提供了生存空间。
自启动方式
对于windows系统而言，系统提供了一定的设计自启动的方式，该方法主要是利用系统的一种叫做Recognizer所提供的功能。第三版之前，开发人员可以利用它创建一个MDL文件，该文件与DLL库文件相似，它会在windows系统启动之后，由系统内核将其加载运行。
第三版之后使用PKG文件实现自启动。
注意开机自启动：
“文件路径\[文件名].rsc” -“c:\private\101f875a\import\[文件名].rsc”安装自启动“文件路径\文件名.exe-!:\sys\bin文件名.exe, FR, RI
|
能力值：
( LV2，RANK：10 )
|
-
-
33 楼
当年遇到一个3721情况是三个进程互相监视保护.启动被关闭相关进程,这也是一个方法
|
能力值：
( LV2，RANK：10 )
|
-
-
34 楼
双进程保护
|
能力值：
( LV2，RANK：10 )
|
-
-
35 楼
从人类语言中理解其实很简单．．自动启动一定是加载到了自动启动目录 上 至于 关闭后自动启动 那肯定是有相关的进程在监控．一旦关闭就启动或者直接不给你权限不让你控制该程序或者进程 至于如何实现就是编程的问题了
|
能力值：
( LV2，RANK：10 )
|
-
-
36 楼
还有随其他的程序一起启动总之就是需要一个起点 点击鼠标 或者其他的程序调用．
|
能力值：
( LV2，RANK：10 )
|
-
-
37 楼
注册表，驱动，服务很多方法
|
能力值：
( LV2，RANK：10 )
|
-
-
38 楼
进程管理
|
能力值：
( LV2，RANK：10 )
|
-
-
39 楼
双进程，一个监控其他的。
|
能力值：
( LV2，RANK：10 )
|
-
-
40 楼
在python灰帽子上看到的方法0-0
|
能力值：
( LV2，RANK：10 )
|
-
-
41 楼
mark一下，各种分析很精彩
|
能力值：
( LV2，RANK：10 )
|
-
-
42 楼
msconfig里面的启动项？
|
能力值：
( LV2，RANK：10 )
|
-
-
43 楼
有守护进程吧。
|
能力值：
( LV2，RANK：10 )
|
-
-
44 楼
原理前面的已经介绍了。我给你发禁止的方法！这个软件里面也有开机自启原理！
链接: http://pan.baidu.com/s/1i37lfpV 密码: 68xx
请采纳！我需要kx注册！
|
能力值：
( LV2，RANK：10 )
|
-
-
45 楼
注册表不是可以吗
|
能力值：
( LV2，RANK：10 )
|
-
-
46 楼
试试Procmon能否检测到相关进程，然后摘除。
|
|
|
|
