1   1  /  1  页   跳转页

[监控问题] 十万火急，瑞星2009核心进程被杀，请立即研究解决

收藏
weiyi75
头像
拙长孩提狮
  • 帖子:121
  • 注册: 2008-09-17
  • 来自:
发表于： 2008-09-17 16:40 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

十万火急，瑞星2009核心进程被杀，请立即研究解决

请您按照模板格式提交相关信息：

操作系统及补丁情况：必填
浏览器及版本：必填
瑞星软件版本：必填
涉及的其它软件版本：怀疑与其他软件存在兼容性问题时必填
问题现象：必填
出现问题前的操作步骤：必填
问题能否复现：必填（必现/经常/偶尔）
如有能够破坏瑞星软件的病毒样本、怀疑误报的文件、发生蓝屏后的内存转储文件等，请您将其压缩后作为附件上传。

Ring3下无驱无DLL基本通杀进程,包括KILLME.KV2008

Ring3下无驱无DLL通杀进程,包括KILLME.KV2008,从头按到尾,没几个进程能挺下来,超级强杀进程专杀KILLME.KV2008一类.VC+易语言制造.

测试后的确瑞星主力进程被杀，我选的自动终止线程，此程序没安装驱动，很可能被病毒利用。





用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; .NET CLR 2.0.50727; MAXTHON 2.0)

附件附件:

文件名:kill.rar
下载次数:404
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-17 16:39:49
描述:rar
分享到：
gototop
 
瑞星工程师14
头像
在线技术支持工程师
  • 帖子:5134
  • 注册: 2008-09-08
  • 来自:
发表于： 2008-09-17 16:43 | 短消息 资料
字号： 小 中 大 2楼

回复：十万火急，瑞星2009核心进程被杀，请立即研究解决

您提供的文件我们已收集，感谢您的支持。
gototop
 
weiyi75
头像
拙长孩提狮
  • 帖子:121
  • 注册: 2008-09-17
  • 来自:
发表于： 2008-09-17 17:29 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：十万火急，瑞星2009核心进程被杀，请立即研究解决

是不是应该借鉴卡巴的双进程保护方式，瑞星的相关进程应该互相照应.目前监控程序被杀后，瑞星的绿伞都还在。

几个强力api也应该抢先hook到。
最后编辑weiyi75 最后编辑于 2008-09-17 17:33:24
gototop
 
weiyi75
头像
拙长孩提狮
  • 帖子:121
  • 注册: 2008-09-17
  • 来自:
发表于： 2008-09-17 18:34 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：十万火急，瑞星2009核心进程被杀，请立即研究解决

考虑开发隐藏进程，将核心保护并隐藏起来，没必要露出痕迹。
gototop
 
wenxiaojian
头像
自信弱冠狮
  • 帖子:371
  • 注册: 2007-11-11
  • 来自:
发表于： 2008-09-17 19:26 | 短消息 资料
字号： 小 中 大 5楼

回复：十万火急，瑞星2009核心进程被杀，请立即研究解决

隐藏进程是不可取的。因为有时要查看占用资源状况。隐藏起来怎么看啊。
gototop
 
weiyi75
头像
拙长孩提狮
  • 帖子:121
  • 注册: 2008-09-17
  • 来自:
发表于： 2008-09-17 19:39 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：十万火急，瑞星2009核心进程被杀，请立即研究解决

呵呵，内通外藏，程序员的开发能力是无穷的。
gototop
 
最硬的石头
头像
版主
  • 帖子:4140
  • 注册: 2008-07-24
  • 来自:
论坛8周年活动礼物冰激凌09欢乐圣诞
发表于： 2008-09-17 19:47 | 短消息 资料
字号： 小 中 大 7楼

回复：十万火急，瑞星2009核心进程被杀，请立即研究解决

没有对这个程序调用的API进行HOOK吧
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT