近日无事研究怎么干掉360杀毒,呵呵,真的纯粹是为了兴趣

普通的任务管理器里,无法干掉360杀毒的进程,OpenProcess()操作提示 “拒绝访问”,看来肯定是用驱动做了保护程序。

于是找出以前写的一个驱动,改造了一下(一个多星期。。。。。),终于能把360杀毒的两个进程干掉了

不过过了一会360杀毒的主服务程序竟然自己起来了,看来它肯定还远程hook了一个进程来实现对自己的监视,发现被杀就会再启动服务。

找了一下,发现应该是hook的services.exe来作为宿主进程。 这个进程也没法随便干掉啊。。。。

目前看来除了在ring 0 级 hook CreateProcess 这些函数外 ,就是开一个自己的监视线程,发现360杀毒开启了就再干掉。。。

如何干掉360杀毒的进程相关推荐

  1. Atitit 通过调用gui接口杀掉360杀毒 360卫士  qq保镖等难以结束的进程(javac# php )...

    Atitit 通过调用gui接口杀掉360杀毒 360卫士  qq保镖等难以结束的进程(javac# php ) 1.1. 这些流氓软件使用操作系统os提供的普通api根本就杀不掉啊1 1.2. 使用 ...

  2. 360杀毒是真正的64位杀毒软件吗?

    最近给x200本本加了1条2G内存,总内存达4G了, 但是发现32位的Win7利用不了4G内存,因此,决定换64位Win7.从网上检索发现360杀毒出了一个64位的杀毒软件.于是下载了下来安装使用. ...

  3. 关于对国内360杀毒的一点原理剖析(看法)

    前言 在这之前本来应该发布一篇关于FS寄存器以及PE结构.用汇编解析部分PE结构如导出表,而绕过LoadLibaray和GetProcAdress等函数.(因为kernel32.dll和ntdll.d ...

  4. Microsoft Visual Studio 2017已停止工作,360杀毒导致VC助手冲突

    之前安装的VisualAssist,破解文件被360杀毒误杀了,从而导致VS2017与VC助手冲突,devenv.exe进程启动不久就报错: 解决方法如下: 1.先手动删除文件夹,这些都是临时文件夹, ...

  5. Metasploit+python生成免杀exe过360杀毒

    Metasploit+python生成免杀exe过360杀毒 1在kali下生成一个反弹的msf的python脚本,命令如下: msfvenom -p windows/meterpreter/reve ...

  6. 利用powershell安装360杀毒

    360杀毒是360公司出品的一款杀毒软件,免费的,据说该产品破坏了付费杀毒这个行当.虽然这一款软件看起来没有什么作用,但是面对病毒文件或者疑似病毒的文件时它的反应还是很快的. 这里建议使用window ...

  7. Win10电脑用360杀毒一全盘杀毒就蓝屏

    环境: 联想计算机 Win10家庭版 问题描述: 联想计算机win10家庭版用360杀毒一全盘杀毒就蓝屏 解决方案: 1.先测试内存条一测试就蓝屏,PE下测试也是 蓝屏内存条有问题 2.换一个内存条解 ...

  8. 被360杀毒删除的文件怎么恢复

    杀毒软件是电脑上的常见软件,我们经常使用360进行文件的清理,导致误删了一些文件.360有时也会把正常的文件错认为是病毒,有些文件可以通过360隔离区进行恢复,有些可能已经破坏了.被360杀毒删除的文 ...

  9. 360杀毒属于计算机操作系统吗,360杀毒软件 统一操作系统UOS,保护您的电脑安全...

    原标题:360杀毒软件 & 统一操作系统UOS,保护您的电脑安全 统一操作系统UOS是基于Linux最新内核研发,适用于党.政.军.企.金融.教育.能源.电力.交通等等各类办公和自用的应用场景 ...

最新文章

  1. Linux代理服务器与防火墙安装与应用
  2. Chapter 5. Expressions
  3. Android与Js交互时,屏幕不适配问题
  4. JFreeChart(四)之线型图
  5. select选择框必输校验_轮子这么多,我们为什么选择自研NewSQL
  6. 问题解决:使用angularjs、ionic框架如何实现返回上一页并刷新
  7. Linux模拟超级终端minicom
  8. Delphi版 IsNumeric 函数
  9. Mac 终端 显示隐藏文件
  10. python单词的含义-Python这个单词是什么含义??????????????
  11. python典型例题_经典动态规划例题整理(Python版)
  12. nologging mysql_oraclenologgingoperation
  13. HP LaserJet P1008打印机安装
  14. 小米案例分析PPT模板
  15. oracle的单引号和双引号的深入举例分析
  16. OpenGL 颜色混合、图元的反走样(五)
  17. svg的学习笔记《一》:如何使用svg sprite
  18. 【网课视频提取ppt】【原创好用】如何自动提取视频中的PPT画面?网课视频提取ppt教程
  19. 初窥MySQL的索引与事务
  20. 技术书写作你要知道的几件事

热门文章

  1. 怎么把catia删除干净_CATIA教程之初学者的实用技巧 #1#
  2. 基于微服务下的持续交付环境
  3. 产品经理懂点技术之:什么是前后端,他们怎么分工的?
  4. 一星级挑战:08 数字加密
  5. 数据库开发之Room
  6. 超级品牌符号怎么设计?大咖有方法
  7. 超Facebook,TikTok成全球下载量最大应用
  8. js倒计时结束后播放音乐html5,js实现简单的倒计时
  9. linux编程是否含7,第7章Linux编程简介.ppt
  10. [XSIM 43-3225] Cannot find design unit xil_defaultlib.simple_ram_tb in library work located at xsim.