2,643
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
xuexi1028 2008-09-24
- 打赏
- 举报
我想的就是ring0级才可能解决
在ring3级 不晓得能不能解决
就是那个灰鸽子的 2个文件 没办法删除 搞的郁闷，，，想自己写不用杀毒软件
在ring3级 不晓得能不能解决
就是那个灰鸽子的 2个文件 没办法删除 搞的郁闷，，，想自己写不用杀毒软件
stivenjia 2008-09-24
- 打赏
- 举报
也许r0层能做到吧！
问问那些驱动达人
问问那些驱动达人
dirdirdir3 2008-09-24
- 打赏
- 举报
先杀进程，再杀这个exe...............运行中的exe是不可能动的.......
jameshooo 2008-09-24
- 打赏
- 举报
可以杀掉进程的，如果是DLL模块，可以强制卸载的
stivenjia 2008-09-24
- 打赏
- 举报
先释放这个exe在系统所影射的资源，之后结束该进程最后删除
xuexi1028 2008-09-24
- 打赏
- 举报
那你能告诉我 正在运行的病毒 杀毒软件是怎么删除的啊 ！！！
还有那个文件粉碎机
还有那个文件粉碎机
jameshooo 2008-09-24
- 打赏
- 举报
运行的EXE文件都被系统锁定了，不可删除不可修改也不可改名
xuexi1028 2008-09-24
- 打赏
- 举报
DLL注入技术 网上有自己看
Red_angelX 2008-09-24
- 打赏
- 举报
ring3下windows有个小bug
正在运行的执行move还是copy之后 原先的可以删,新copy出来的不能删
某个曾经很知名的后门就是用这种方法
正在运行的执行move还是copy之后 原先的可以删,新copy出来的不能删
某个曾经很知名的后门就是用这种方法
Red_angelX 2008-09-24
- 打赏
- 举报
取消文件映射 UnMapp什么的函数 在内核里导出的 就可以删掉了
yayafu 2008-09-24
- 打赏
- 举报
进程是怎么嵌入在其他进程里面的？？？？楼主可否赐教
xuexi1028 2008-09-24
- 打赏
- 举报
但是进程是嵌入在其他进程里面的 怎么杀呢
或者是隐藏的
或者是隐藏的
King_hhuang 2008-09-24
- 打赏
- 举报
先杀进程，再删exe
cnzdgs 2008-09-24
- 打赏
- 举报
先结束进程，再删除文件。
文件粉碎机是用FSCTL_GET_RETRIEVAL_POINTERS获得文件簇链，然后打开磁盘直接写扇区破坏文件数据，最后再删除文件。
文件粉碎机是用FSCTL_GET_RETRIEVAL_POINTERS获得文件簇链，然后打开磁盘直接写扇区破坏文件数据，最后再删除文件。
for__you 2008-09-24
- 打赏
- 举报
我是啥等级啊~！
