标题:
【killvxk】WS 模糊曝光传说中过最新微点360自我保护的下载器的关键技术~~~
[打印本页]
作者:
点饭的百度空间
时间:
2009-10-9 12:32
标题:
【killvxk】WS 模糊曝光传说中过最新微点360自我保护的下载器的关键技术~~~
2009-10-09 09:26
检查系统是否存在微点，如果有则去执行微点目录下的uninst.exe 用keybd_event去确定（微点的NtuserSendInput貌似只过滤了部分鼠标和键盘）
检查系统是否存在360，如果有则去执行360目录下的uninst.exe 用keybd_event
干这些事情的是个vbs文件，脚本和样本bin就不贴了，以防被用于恶意软件开发~
【深度inerir】让微点退出和卸载的小程序_KillAV.bnv bnw （未解决）
http://hi.baidu.com/micropoint/b ... d3c3deb31cb185.html
作者:
wujiang6518
时间:
2009-10-9 12:50
如果是真的，应该尽快解决啊！
作者:
threeswords
时间:
2009-10-9 21:59
防止木马卸载杀软，使用卸载密码和卸载输入文字验证是比较可行的办法，当然文字不能太简单了，得有点识别难度，防止病毒图像识别文字。
作者:
mj0011_2
时间:
2009-10-10 02:34
vxk显然是在意淫。微点也许可以这么干掉。360的卸载是不能kbdevent的
作者:
新月
时间:
2009-10-10 03:43
Quote:
Originally posted by
mj0011_2
at 2009-10-10 02:34:
vxk显然是在意淫。微点也许可以这么干掉。360的卸载是不能kbdevent的
可能是吧，你不是360的程序员吗？ :D
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
