微点交流论坛 - 主动防御 - 【killvxk】WS 模糊曝光传说中过最新微点360自我保护的下载器的关键技术~~~

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 【killvxk】WS 模糊曝光传说中过最新微点360自我保护的下载器的关键技术~~~

点饭的百度空间
银牌会员

积分 2315
发帖 2236
注册 2007-11-30

#1 【killvxk】WS 模糊曝光传说中过最新微点360自我保护的下载器的关键技术~~~

2009-10-09 09:26

检查系统是否存在微点，如果有则去执行微点目录下的uninst.exe 用keybd_event去确定（微点的NtuserSendInput貌似只过滤了部分鼠标和键盘）

检查系统是否存在360，如果有则去执行360目录下的uninst.exe 用keybd_event

干这些事情的是个vbs文件，脚本和样本bin就不贴了，以防被用于恶意软件开发~

【深度inerir】让微点退出和卸载的小程序_KillAV.bnv bnw （未解决）
http://hi.baidu.com/micropoint/b ... d3c3deb31cb185.html

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【微点交流论坛】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint

2009-10-9 12:32

wujiang6518
注册用户

积分 138
发帖 138
注册 2007-1-19

#2

如果是真的，应该尽快解决啊！

※ ※ ※ 本文纯属【wujiang6518】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-10-9 12:50

threeswords
中级用户

积分 400
发帖 387
注册 2008-3-25

#3

防止木马卸载杀软，使用卸载密码和卸载输入文字验证是比较可行的办法，当然文字不能太简单了，得有点识别难度，防止病毒图像识别文字。

※ ※ ※ 本文纯属【threeswords】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-10-9 21:59

mj0011_2
禁止发言

积分 86
发帖 109
注册 2008-12-14

#4

vxk显然是在意淫。微点也许可以这么干掉。360的卸载是不能kbdevent的

※ ※ ※ 本文纯属【mj0011_2】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-10-10 02:34

新月
禁止访问

积分 187
发帖 195
注册 2009-9-1

Quote:

Originally posted by mj0011_2 at 2009-10-10 02:34:
vxk显然是在意淫。微点也许可以这么干掉。360的卸载是不能kbdevent的

可能是吧，你不是360的程序员吗？

※ ※ ※ 本文纯属【新月】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-10-10 03:43

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号