1   1  /  1  页   跳转页

关于应用程序保护和系统加固

收藏
似若流云
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-03-29
  • 来自:
发表于： 2007-08-16 11:58 | 显示全部 短消息 资料
字号： 小 中 大 1楼

关于应用程序保护和系统加固

应用程序保护设置了瑞星RavMon.exe进程的防中止保护，可还是可以轻松结束！！哎
无奈啊！

附件附件:

您所在的用户组无法下载或查看附件

最后编辑2007-08-16 23:54:29.263000000
分享到：
gototop
 
似若流云
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-03-29
  • 来自:
发表于： 2007-08-16 12:33 | 显示全部 短消息 资料
字号： 小 中 大 2楼

杀进程工具可以杀，这就不用说了
我用的是简单的WINDOWS命令就杀了
gototop
 
似若流云
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-03-29
  • 来自:
发表于： 2007-08-16 12:40 | 显示全部 短消息 资料
字号： 小 中 大 3楼

升级到最近版本
还是一样，用SSM轻松结束
用windows命令轻松结束

ps:用相同的windows命令无法结束SSM进程
gototop
 
似若流云
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-03-29
  • 来自:
发表于： 2007-08-16 14:38 | 显示全部 短消息 资料
字号： 小 中 大 4楼

RavMonD.exe和RavStub.exe也同样可以结束

我想说明的是，瑞星的自我保护很差，而且“应用程序保护“这个功能也很弱

还是会被恶意程序很容易的中止掉
gototop
 
似若流云
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-03-29
  • 来自:
发表于： 2007-08-16 21:02 | 显示全部 短消息 资料
字号： 小 中 大 5楼

大家可以试下ntsd -c q -p <进程PID>

进程PID可以从进程管理器里找，如没有该列，在选项中打上勾
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT