引用: |
【IGaara的贴子】加杀system safety monitor进程 和system safety monitor信息钩子 权限比system safety monitor高 或者平级见到就KILL 看你SSM还N啥 或者运行前释放reg等文件结束服务或者在策略里禁止system safety monitor的进程 日,看你还能开起来 ……………… |
理论的东东没用,理论上A程序都可以kill掉B程序,目前能kill掉ssm的基本没有。
目前就我接触的病毒来看,只有大约2种能和ssm争权的,不过还是处在下风。