Board logo

标题: 禁止微点运行！ [打印本页]
作者: pow78781     时间: 2010-2-18 01:27    标题: 禁止微点运行！

大家好！我是黑色双刃剑···
对于ws2_32.dll禁用软件运行，相信很多人都不陌生。只要在其安装目录下新建一个文件名为ws2_32.dll的文件，这样系统就会以文件出错误而禁止运行（可以新建一个内容为空的文件夹，然后改名为ws2_32.dll）原理：程序运行时会自动调用ws2_32.dll文件，ws2_32.dll是个动态链接库文件，位于系统文件夹中，Windows在查找动态链接库文件时，会先在应用程序当前目录搜索，如果没有找到然后才会搜索Windows所在目录，如果还是没有会搜索system32和system目录。新建的 ws2_32.dll文件不具备真正地ws2_32.dll文件所具有的功能，所以程序就无法运行了。
在坛子里面我就想到了测试测试微点主防如何。Let’s go••••••
笔者主动防御版本为正式版

进入微点安装目录（笔者为默认C:\Program Files\Micropoint）
复制ws2_32.dll文件夹，进入安装目录（经过测试不能在安装目录里创建文件，这里希望官方注意噢！要阻止文件复制）



看能否启动微点主防


测试成功
ws2_32.dll是Windows Sockets应用程序接口，用于支持Internet和网络应用程序。程序运行时会自动调用ws2_32.dll文件，ws2_32.dll是个动态链接库文件位于系统文件夹中。Windows在查找动态链接库文件时会先在应用程序当前目录搜索，如果没有找到然后才会搜索Windows所在目录；如果还是没有会搜索system32和system目录。一些病毒利用此原理在杀毒软件目录中建立伪"ws2_32.dll"的文件或文件夹,在杀毒软件看来这是程序运行需要的文件而调用，这个所谓的“文件”又不具备系统"ws2_32.dll"文件的功能，所以杀毒软件等就无法运行了而提示：应用程序正常初始化(0xc00000ba)失败！
经过一系列测试，微点杀毒软件可以防御，该方法对国内某些安全防御产品依然有效果;);)
                                                                  BY：黑色双刃剑
                                                            二零一零年大年初五凌晨

[ Last edited by pow78781 on 2010-2-18 at 01:41 ]
作者: 凡间幽灵     时间: 2010-2-18 01:31
都初五凌晨了，还初四夜呢:D:D:D
作者: 统一天下     时间: 2010-2-18 01:34
在教楼主一个方法

开始— 程序— Micropoint — 卸载微点主动防御软件

下一步  下一步 ，你完美过微点。 你最牛。

:D
作者: 蓝天之鹰     时间: 2010-2-18 01:38
看不懂楼主说的什么意思，楼主能否提供样本让大家测试？你这个好像、
就是在自己的机器上你想卸载谁你就可以卸载，因为你是权力主机权限啊。
拿出样本说明问题，我愿意测试。
作者: 飞影传人     时间: 2010-2-18 01:42
要停止微点何必这么麻烦呢，你有权利啊。你直接去系统服务里找微点服务选择停止，你在去微点文件夹里随意删除文件， 哈哈

拿出样本看看。我期待。
作者: pow78781     时间: 2010-2-18 01:47


  Quote:
Originally posted by 蓝天之鹰 at 2010-2-18 01:38:
看不懂楼主说的什么意思，楼主能否提供样本让大家测试？你这个好像、
就是在自己的机器上你想卸载谁你就可以卸载，因为你是权力主机权限啊。
拿出样本说明问题，我愿意测试。

·····汗
啥样本额 就一新建文件夹。难道你电脑上面没有？:o
作者: 统一天下     时间: 2010-2-18 04:01
即便出现这样的提示，微点保护依然存在。（右下角图标存在 转动正常）

我测试过了。这个只是微点主页面的提示而已（内核保护存在）

你也可以通过核实微点进程查看一下。

我运行测试了一个木马病毒微点提示未知木马，不相信的话楼主也可以测试一下。运行病毒试一试，看看微点是否会拦截提示~


:D

[ Last edited by 统一天下 on 2010-2-18 at 04:05 ]
作者: cn_990     时间: 2010-2-18 08:30
你这个测试我已经发过了。
http://bbs.micropoint.com.cn/showthread.asp?tid=66043&fpage=1
作者: pow78781     时间: 2010-2-18 11:20


  Quote:
Originally posted by cn_990 at 2010-2-18 08:30:
你这个测试我已经发过了。
http://bbs.micropoint.com.cn/showthread.asp?tid=66043&fpage=1

知道啊·只是让他更好体现出来啦:P
作者: pow78781     时间: 2010-2-18 11:21


  Quote:
Originally posted by 统一天下 at 2010-2-18 04:01:
即便出现这样的提示，微点保护依然存在。（右下角图标存在 转动正常）

我测试过了。这个只是微点主页面的提示而已（内核保护存在）

你也可以通过核实微点进程查看一下。

我运行测试了一个 ...

对啊·但是打不开微点程序主界面，又不是微点的错，系统的问题，要找微软去~~
作者: HomeSGerMine     时间: 2010-2-18 14:30
没想到这种古老的方法也可以，呵呵，微点把自己的安装目录改为禁止写入应该可以解决这个问题
作者: 蓝天之鹰     时间: 2010-2-18 16:51
闹了半天是主页面啊，微点还有保护。  哈哈。
作者: 点饭的百度空间     时间: 2010-2-23 09:58
这个问题还未解决
作者: snhao     时间: 2010-2-23 10:17
不明白楼主是如何把ws2_32.dll文件夹复制到微点目录下的...
在开启保护的情况下，这样做是行不通的。
作者: 点饭的百度空间     时间: 2010-2-23 10:19


  Quote:
Originally posted by snhao at 2010-2-23 10:17:
不明白楼主是如何把ws2_32.dll文件夹复制到微点目录下的...
在开启保护的情况下，这样做是行不通的。

没有停止保护 桌面新建文件夹 剪切至微点目录 重复测试就会出现以上bug。

作者: snhao     时间: 2010-2-23 10:27


  Quote:
Originally posted by 点饭的百度空间 at 2010-2-23 10:19:


没有停止保护 桌面新建文件夹 剪切至微点目录 重复测试就会出现以上bug。


:(那就是个问题了，怎么会这样？？？
作者: 点饭的百度空间     时间: 2010-3-24 14:53
网友反馈 此bug未解决：
微点主动防御软件  预升级
程序版本： 1.2.10581.0278
特征版本： 1.6.1428.100323
更新时间： 2010-03-23 15:41:03




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn