-
-
新漏洞，强制关闭数字卫士的主程序
-
发表于: 2020-10-6 00:13
-
用了rundll32的方法作为主程序，dll添加了360自家模块的数据，发现可以起到免杀作用，测试系统：win7 64位 sp1 ，此方法只适用于360safe.exe，无效果请查看360safe.exe进程是否存在，请不要用于非法途径。
https://wwa.lanzous.com/iWbukh7g0sd
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
最后于 2020-10-6 00:14
被jjwbjinfu编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
那得有驱动情况下才能恢复钩子，谈到加驱这个就更难了。 |
|
|
理论上确实不好弄，它的驱动先占坑常规加载驱动的方法基本无效，除非boot load顺序比它更靠前 |
|
|
楼主你好，ZhuDongFangYu.exe 可以关掉吗
|
|
|
|
|
|
兄弟，你说的轻巧，来来来。您来关一个主动防御如何？ |
|
|
你不行而且眼晴还不行?强制关闭exe和关闭驱动是二回事。 就按你说的关一个主动防御，对我来说也不是什么难事。请不要你不行就认为别人不行。 |
|
|
so，你关一个（不要用公开的东西ok），口嗨谁不会？ |
|
|
不要动不动就人身攻击，只要有条件关个主动防御有的是办法，我要求，能命令行关闭，类似本文，一条命令加载dll就关掉了，放个视频证明？ |
|
|
需要证明的是你。我在看雪论坛早就证明了，用不着要你来说。人身攻击的是你。说的轻巧，这不是狗眼看人低?
最后于 2020-10-7 15:20
被tDasm编辑
，原因：
|
|
|
句句不离人身攻击的人貌似是你 我也可以放视频出来证明，但是需要大佬您的诚意 如果说得轻巧四个字就冒犯了您，我可以道歉
最后于 2020-10-7 15:38
被icesnowwise编辑
，原因：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
咋说捏，楼主可能利用“漏洞”一词不太恰当 但是看评论都是去喷的。 这样搞得没人想分享资料了。 不说技术厉害不厉害，但是喷人就没必要了。喷人之前想想这个自己会吗。比如关闭360.都说百分之99能关了我也赞同。但是你可以试一下。只能说楼主提供给思路。 确实漏洞一词不太恰当。但也没必要喷。可以一起探讨技术。对事不对人。
最后于 2020-10-19 11:19
被TkBinary编辑
，原因：
|
