23 123
发新话题
打印

[原创] 轻松干掉"微点"和"IS'等.........

本主题由 89100062 于 2008-8-25 18:03 移动

轻松干掉"微点"和"IS'等.........

只是一个函数....你加载sysnap.sys后就可以了   看似微点没什么反应....其实你双激右下脚的托盘...微点就自动推出了.....呵呵...我没有结束他的进程是它自己推出的,,,,,,,,
   IS不用说...只是需要在加载我驱动前先运行IS....否则IS是运行不起来的...你可以发现IS这个时候很好笑....当然也可以干掉其他anti rootkit/////比如租剑//.........还有我是用进程判断的.....IS的名字必须是IceSword.exe
改名字就没效果了......
http://hi.baidu.com/sysnap/blog

PS   大家可以打开Dbgview.exe   俺有输出一些信息

[ 本帖最后由 _Sysnap 于 2008-8-25 18:02 编辑 ]
附件: 您所在的用户组无法下载或查看附件
本帖最近评分记录
  • wantcm 金币 +10 点饭有你更精彩 2008-8-25 19:49
  • 046569 金币 +5 希望楼主能介绍些R0的知识. 2008-8-25 18:24

TOP

等待04测试

TOP

期待高手验证。等待结果。

TOP

下来玩玩,呵呵

TOP

mpsvc1.exe  mpsvc2.exe  mpsvc.exe   IceSword.exe
好像就是干这几个进程吧?

TOP

对这个不是很感兴趣~

TOP

PsGetProcessImageFileName,已经上报官方了,等待更新吧!
欢迎楼主介绍相关知识.

TOP

PsGetProcessImageFileName
呵呵.....这个只是获取进程名字的函数而已....而已出现微点进程名字的函数我没有做特别处理...所以F5下就可以了

TOP

这个好像技术含量有点高哦,呵呵

TOP

看来论坛又出了个高手了,可以邀请进点饭技术小组了

TOP

 23 123
发新话题