未分類
15 2 月 2021

如何击杀互相调用的程序？

如何击杀互相调用的程序？

資深大佬 : GPLer 3

大概就是 A 程序创建 B 程序后退出，B 程序拉起 A 程序后退出。 如果是以前我会用 PCHunter 禁止新进程的创建解决，但是 PCHunter 貌似不能在最新的 Win 10 上正常工作。

这次不是病毒，只是开发者写了个死循环的更新程序，最后通过断网解决的，但如果恶意程序使用类似的套路，随机文件名，HASH 不固定，再加上自启动应该能恶心到不少人。

安全模式禁用启动项进去删文件确实能暂时解决，但有没有直接处理的方法呢？

大佬有話說 (10)

  • 資深大佬 : johnsonshu

    suspend 一个 再搞？

  • 主 資深大佬 : GPLer

    @johnsonshu 请问 Suspend 如何实施，我试过了手动结束进程会失败，因为在结束前目标进程已经消失了，Suspend 的话应该也会有类似的问题吧。

  • 資深大佬 : johnsonshu

    @GPLer procexp 里列出进程列表。然后点右键啊。 我想得太简单了？

  • 主 資深大佬 : GPLer

    @johnsonshu 试了下没用，根本选不到。。。

  • 資深大佬 : xupefei

    挂上调试器把 createprocess api 干掉呗。

  • 資深大佬 : ysc3839

    > 但如果恶意程序使用类似的套路，随机文件名，HASH 不固定，再加上自启动应该能恶心到不少人。

    这问题无解，大多数桌面操作系统是比较开放的，因此恶意程序有各种各样的方法来恶心人，要避免的话只能一开始就不要运行。

  • 資深大佬 : crab

    设置文件权限不给运行。

  • 資深大佬 : love

    写个脚本？
    plist = get_process_list()
    while true:
    plist2 = get_process_list()
    if (plist2 有不在 plist 中的进程) 直接 kill 这些进程 else break

  • 資深大佬 : systemcall

    放虚拟机里面跑。不用了就把虚拟机休眠，要用了就直接恢复。只是费点内存和硬盘而已，反正这边的人都不在乎

  • 資深大佬 : zszhere

    这都快搞成 rootkit 的技术了