【原创】【征文】关于结束2008进程的详细测试
TOM2000
有网友说可以使用PE结束瑞星2008的进程。我用PL测试确实是无法结束的！但是我也犯了一个严重的错误就是我用的是PL而不是PE，所以发现这个错误后我立即重新进程一次实验。我使用Wsyscheck进行一次模拟测试，结果我非常轻易的就可以结束RAVMON和RAVMOND这两个进程，但是2008主程序界面显示监控是开启的，为了确信进程被真正结束。我运行了一个病毒样本，结果样本顺利被运行。我之后注销计算机注意是“注销”结果重新启动后2008监控全部关闭，我手动开启后继续运行样本，结果样本首先被HIPS阻止，随后就被监控查杀。但是这次测试问题在于为什么第一次RAVMON和RAVMOND被结束后运行样本HIPS没有作用呢？因为我并没有结束HIPS进程！
以上很简单也不是这次说明的重点所以图就不给大家了，使用的工具都很常见大家有兴趣可以自己测试一下！
既然发现了问题我们就一起来解决！
首先进入系统加固用户设置中的自定义模式，选择如图
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)J+>ÈÈYºÉbbs.ikaka.comqÚî>(Ö
