发表于： 2014-09-22 21:04 | 显示全部 短消息 资料
字号： 小 中 大 1楼

增强自保

发现瑞星 默默地增强了自保


inline 了NtTerminateProcess 来保护进程不被结束


建议：


1、将瑞星关键进程的线程 注册为系统线程




2、直接inline


PspExitThread ，来保护瑞星进程不被结束，做到一劳永逸 可以吗?
















用户系统信息：Mozilla/5.0 (Windows NT 6.3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.137 Safari/537.36 LBBROWSER
君素雅达，必不致令我徒劳往返也