瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】用KsSafetyCenter玩死“磁碟机”

12   2  /  2  页   跳转

【原创】用KsSafetyCenter玩死“磁碟机”

只要按一般病毒的路子来写,是几乎不可能跳过KsSafetyCenter的可疑进程扫描的。
gototop
 

我先撤了。。
gototop
 

请提供DUMP文件至:kxsystem@163.com
gototop
 

KsSafetyCenter没有公开大规模测试,BUG看来很多。。不过至少在偶的机子上正常。
gototop
 

已经更新,帮忙看看问题解决了没有...
gototop
 

已经将被修改的SSDT和高危进程用红色显示
gototop
 

用软件包里的FileFinder可以轻松找到病毒创建的同名文件
gototop
 

建议重下个Beta4,Beta3在那个进程关闭后再点那个进程就会蓝屏...
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT