Board logo

标题: deleted [打印本页]

作者: xiaochongchong     时间: 2008-6-3 06:49    标题: deleted

deleted

[ Last edited by xiaochongchong on 2008-7-5 at 09:29 ]
附件 1: 未命名.bmp (2008-6-3 06:49, 108.9 K,下载次数: 42)



作者: zheng363663     时间: 2008-6-3 09:01
单独针对微点还是对系统也有破坏?
作者: snhao     时间: 2008-6-3 09:13
楼主我点了测试怎么没有反映啊,你所说的过主动防御是什么意思呢?
作者: 囚中城     时间: 2008-6-3 09:25
意思就是打开微点就行了
作者: xiaochongchong     时间: 2008-6-3 10:01
打开微点所有防御,然后点测试。 微点立即崩溃。
作者: polly_yu     时间: 2008-6-3 10:07
假冒的  !就模拟鼠标进行操作  但是失败告终
作者: xiaochongchong     时间: 2008-6-3 10:13


  Quote:
Originally posted by polly_yu at 2008-6-3 10:07:
假冒的  !就模拟鼠标进行操作  但是失败告终

你真是菜的可以。还模拟鼠标点击呢。睡觉去吧
作者: hds_ss     时间: 2008-6-3 10:19
怎么下不了?
作者: xiaochongchong     时间: 2008-6-3 10:25
Text2.Text = GetPsPid("MPSVC.exe")
Text3.Text = GetPsPid("MPSVC1.exe")
Text4.Text = GetPsPid("MPSVC2.exe")
Text5.Text = GetPsPid("MPMon.exe")

分别抓了4个微点的守护进程pid,一一干掉
作者: polly_yu     时间: 2008-6-3 10:27


  Quote:
Originally posted by xiaochongchong at 2008-6-3 10:25:
Text2.Text = GetPsPid("MPSVC.exe")
Text3.Text = GetPsPid("MPSVC1.exe")
Text4.Text = GetPsPid("MPSVC2.exe")
Text5.Text = GetPsPid("MPMon.exe")

分别抓了4 ...

你是什么版本!

我们所有人测试都并未干掉,倒是你的程序假死N分钟后,恢复正常,微点也一直正常。
作者: snhao     时间: 2008-6-3 10:34
cpu瞬间占用100%,几秒钟后恢复正常,4个进程并没有被终止,微点一切正常。

[ Last edited by snhao on 2008-6-3 at 10:35 ]
作者: xiaochongchong     时间: 2008-6-3 10:35
测试成功的喊一声,不然有人不信
作者: snhao     时间: 2008-6-3 10:41
楼主你发个图啊。
作者: xiaochongchong     时间: 2008-6-3 10:41
snhao,你QQ多少
作者: dsl5     时间: 2008-6-3 11:27
晕,点了N次啥事都没有,就是CPU涨到30%---40%,是不是有遗漏的地方?写完善再放出来。

[ Last edited by dsl5 on 2008-6-3 at 11:29 ]
作者: MJFW     时间: 2008-6-3 11:47
我测试左又系甘,微点完好,倒是那程序假死
作者: wfhgfm     时间: 2008-6-3 12:37
看来没人测试成功。。。
作者: 点饭的百度空间     时间: 2008-6-3 17:15    标题: 原来是王云禾




王云禾硬盘终结者
http://bbs.micropoint.com.cn/sho ... 4%BA%DA%CF%C8%B7%E6
作者: 046569     时间: 2008-6-3 19:53
貌似在模拟冰刃的结束线程。。。。。。
我看微点再改就该不能结束进程了,是不是也设置个锁定模式。。。。。让程序不接受退出消息,直到CPU休息。
让好玩的东西,来的更猛烈吧!



之前搞错了,仔细看了下,应该是恢复了InlineHook,然后直接调用NtTerminateProcess干掉进程咯。

[ Last edited by 046569 on 2008-6-3 at 21:22 ]
作者: 冰激凌     时间: 2008-6-4 22:57
这个既然楼主放出来,想必一定是可以干掉的,不过预升级好像没影响。。
作者: qq200878     时间: 2008-6-5 16:30
压根没法秒杀微点主动防御,不过据我观察,是微点已设防,楼主是老版本测的吧?
作者: songbowen     时间: 2008-6-6 13:33
又是VB程序+Themida壳,汗死,给个无壳、无花的,OK?
这东西带壳,没办法逆向 - -!
作者: zhenghua700     时间: 2008-6-7 13:16
装了nod32和微点结果东西还没下下来被nod32杀了
作者: david1126103     时间: 2008-6-18 20:25
我不能说没用
我只能说成功率很低很低很低。。。
作者: jiang9922     时间: 2008-6-22 08:49
系统找不到或根本没有您所浏览的文件 *_*

 
思念,让我们学会了等待.
痛苦,让我们学会了坚强.
悲伤,让我们懂得了快乐.
失去,让我们懂得了珍惜.

人的一生,如果没有经历过,思念,痛苦,悲伤,与失去的过程,那么这便不是完整的一生,为了求得完整,充实...我们往往会面带着微笑,迎接风雨袭来的挑战,接受岁月给予的洗礼,最后,化悲惨为美丽,化无奈为结局......

 
有任何问题请您联系云禾,云禾寻梦网谢谢您的关注
pchack@126.com
作者: uws2008     时间: 2008-6-22 15:08
很多软件都可以杀死MP,楼主不知道??
作者: 冷眼观潮     时间: 2008-7-2 01:57
突破微点其实很难,他其实不是一般意义的主动防御,向其他杀软附带的都是摆设。
不过,微点应该注意,注册表的垃圾信息,这个可能会被利用,提个醒吧
其他方面,目前难以看出来。
已经很强大了,世界级的强大。




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn