微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 主动防御 » 在微点主防开着的情况下强制删除微点主防文件夹及其文件。  

作者:
标题: 在微点主防开着的情况下强制删除微点主防文件夹及其文件。
nactoy
注册用户





积分 140
发帖 140
注册 2010-9-7
#1  在微点主防开着的情况下强制删除微点主防文件夹及其文件。

不知微点主防自保能力降了还是别的软件强了还是什么别的原因。首先肯定的是微点没有信任该软件。
就是最近很火的：PowerTool

http://www.greendown.cn/soft/20563.html


不用结束微点进程，不用恢复HOOK，直接打开微点文件夹，然后强删微点整个MICROPOINT文件夹，不费力的删了，看，微点图标还在转，将鼠标移上去看看，版本号为0.0.0.0.0...    顺势打开微点看看吧，额，图标没了。再看看系统自带的任务管理器，微点关键进程好像少了，重启下电脑吧

微点就这么没了。


声明：此测试纯为测试玩，少喷。

※ ※ ※ 本文纯属【nactoy】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-11-27 12:30
查看资料  发送邮件  发短消息  QQ   编辑帖子
nactoy
注册用户





积分 140
发帖 140
注册 2010-9-7
#2  

至于有人说为什么不结束微点进程。能结束吗，作者的研究： “最近这段时间在加强进程相关的逻辑， 因为进程相关是最早实现的，很多逻辑还有不足之处， 感觉文件和注册表两块可以应付了，现在主要修改进程相关的逻辑， 在强制结束进程的时候，发觉360卫士和杀毒蛮容易杀掉的， 结束微点有点困难，并且测试了一些主流的ARK， wsyscheck，冰刃，SysReveal都无法结束微点杀毒， 阻剑不知为何启动不了，无法测试， xuetr一般结束时无法结束微点，强制结束的时候可以 微点主要是钩住了KeInitializeApc（inline hook） KeInsertQueueApc（EAT hook） 所以难以结束它的进程， 于是我采取绕过的方式，个人比较喜欢绕过，而不是强行恢复钩子，这样比较和谐了~~~ 取得KeInsertQueueApc的原始地址， 并且自己实现KeInitializeApc（其实就是简单的填充PRKAPC这个结构体了） 就绕过了钩子，可以结束微点主防和杀毒了， 顺便也绕过了PsTerminateSystemThread的钩子， 暂时应该够应付了吧。。。

※ ※ ※ 本文纯属【nactoy】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-11-27 12:37
查看资料  发送邮件  发短消息  QQ   编辑帖子
173659857
中级用户





积分 327
发帖 330
注册 2009-5-22
#3  

微点可以识别的软件 都是可以运行的

※ ※ ※ 本文纯属【173659857】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-11-27 15:23
查看资料  发送邮件  发短消息   编辑帖子
173659857
中级用户





积分 327
发帖 330
注册 2009-5-22
#4  

其实我也不懂

※ ※ ※ 本文纯属【173659857】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-11-27 15:23
查看资料  发送邮件  发短消息   编辑帖子
lsj301
银牌会员




积分 1388
发帖 1382
注册 2009-3-16
来自 甘肃兰州
#5  

不懂啊。

※ ※ ※ 本文纯属【lsj301】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

我们一直在默默支持微点!
2010-11-28 10:02
查看资料  发送邮件  发短消息  QQ   编辑帖子
WD1665
注册用户




积分 198
发帖 196
注册 2006-9-10
#6  

看看

※ ※ ※ 本文纯属【WD1665】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-11-28 17:00
查看资料  发短消息   编辑帖子
nactoy
注册用户





积分 140
发帖 140
注册 2010-9-7
#7  

再来报告一个，希微点能尽快解决。http://bbs.kafan.cn/thread-853020-1-1.html 家鸽，此工具微点无法结束其进程。

※ ※ ※ 本文纯属【nactoy】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-11-29 10:13
查看资料  发送邮件  发短消息  QQ   编辑帖子
nactoy
注册用户





积分 140
发帖 140
注册 2010-9-7
#8  

现在的民间艺人真是人才倍出。。

※ ※ ※ 本文纯属【nactoy】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-11-29 10:15
查看资料  发送邮件  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#9  

感谢楼主的反馈，我们具体的进行测试分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-11-29 10:31
查看资料  发短消息   编辑帖子
点饭的百度空间
银牌会员




积分 2315
发帖 2236
注册 2007-11-30
#10  现在流行2.0

“微点目前使用此类工具软件可以删除微点安装目录文件，如果发现有病毒或木马能够删除微点的文件请及时提供”





※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint
2010-12-1 20:39
查看资料  发送邮件  访问主页  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号