hellxman最新突破36O的启动思路

估计很多人都说，现在马儿在36O的机子上很难存活了，但为什么还有人在卖远控，号称过36O的五引擎？只能说明36O并不是神话，道高一尺，魔高一丈。。。再强的防御也可以突破
大家都知道，马儿开机（间接）启动是必须做的一件事，可36O把启动都监控死了，怎么搞！

这里总结一些思路和方法：

一、模拟法
这是目前仍可以过36O的***常用手法，因为36O会智能判断是不是用户自己进行的注册表或文件操作，这就有了可趁之机，也就是去模拟用户修改注册表或复制文件，这样就在36O没有提示的情况下写入启动

二、信任法
这个想必大家应该知道，36O对于系统有些系统的程序都是信任的，它们进行一些启动的操作都是允许的，如任务管理器用它调用regedit /s 启动.reg 直接导入，无提示，所以在这基础上又诞生了，信任程序发信方法，用***向系统的进程发信，这样360误认为是用户进行的操作，又成功的写入，不过36O的工作人员好像看穿了这个小把戏，它会判断这个windows的信任程序的父进程，也就是调用它的进程是不是由系统发出的，而***在发信之前肯定会先调用任务管理器，再发信，不过这时，36O对父进程PID一查，呵呵，你的马儿就漏馅了。。。，想要过？。。。父进程入手，你懂的

三、提权关机写入法
这个在论坛已发过了，提权后，在关机时写。。现在有些难了，36O的监控会在那驻留到都关机了还在。。。（好不BT），进程都没了。。还在那XXOO
不过，对付它的方法我也在文章提到了，提成system权限后，然后截取关机事件，如果是关机，则阻止，马上调用注销，这样36O就乖乖的退出了，退出后。。***还是system权限，当然不会关，这时。。你想做神马做神马

四、内核驱动

这种方法我就不敢多说了，某天我测试了个下载者。。。。本身报毒（当然可以免杀），运行之后，***自删，36O的四引擎开着。。。。结果体验，云杀，全盘杀。。
无任何异常。。。进程木有，启动也木有，下载者也找不到了。。。其方法究竟是dll注入，还是内核权限干过了36O。。就不知道了，偶对内核级***无任何研究。。

五、冒充法

这种***目前也是存活的，前段时间见了个，冒充的是金山卫士。。。36O竟然对人家的操作不管不问。。。，至于***是怎么冒充的，是数字签名，还是做其它判断主没深究了

六、虚拟桌面法

这种方法是听强人说的。。据说成功过36O，不过具体的方法就不知道了

七、伪造父进程法

这种马儿我还没见过，不过应该是一种趋势，因为第二种方法想要成功，就必须在父进程这想办法！（这招最新。。好像木人用过。。。）

最后，我留了一手。。。灰常强大，藐所有杀软启动监控（因为是不写启动的启动，自然能藐所有杀软）

估计这篇文章让36O的那些人看了，又会又不少***被和谐，。。。。要是***的作者知道是我戳他们轮胎。。。还不拿砖拍死我？？

转载于:https://blog.51cto.com/hellxman/609086

hellxman最新突破36O的启动思路相关推荐

最新突破！科学家研发出世界首款精神控制手臂机器人；近日Kubernetes 1.15 正式发布；雷军公布小米手机产品线布局……...
关注并标星星CSDN云计算极客头条:速递.最新.绝对有料.这里有企业新动.这里有业界要闻,打起十二分精神,紧跟fashion你可以的! 每周三次,打卡即read 更快.更全了解泛云圈精彩news g ...
rbw设计_华为5G最新突破！我国每周增加1万个5G基站！频谱分析仪中RBW和VBW的区别...
工信部部长苗圩:每周大概要增加1万个5G基站! 工信部部长苗圩在25日下午的"部长通道"上介绍,疫情对1-3月的5G建设带来了一定影响,但中国正加大建设力度,争取把时间赶回来.中国 ...
iOS 最新App图标和启动画面尺寸(补充-2)
联系人:石虎 QQ:1224614774 昵称: 嗡嘛呢叭咪哄 QQ群:807236138 ...
从认知学到进化论，详述强化学习两大最新突破
https://blog.csdn.net/cf2SudS8x8F0v/article/details/90616190 来源:大数据文摘深层强化学习(deep RL)近年来在人工智能方面取得了令人 ...
阿里广告技术最新突破：全链路联动-面向最终目标的全链路一致性建模
©作者 | 王哲单位 | 阿里妈妈展示广告算法专家研究方向 | 广告/推荐/深度学习/NLP 引言深度学习时代的到来给搜推广业务带来了一波巨大的红利,一方面是深度学习模型带来的技术红利,另一方面 ...
《Science》刊登中科院最新突破，用二氧化碳合成淀粉，网友已开始安排诺贝尔奖...
来源:大数据文摘本文约2100字,建议阅读5分钟本文介绍了他们采用一种类似"搭积木"的方式,在实验室中首次实现从二氧化碳到淀粉分子的全合成. 有人说,人类的历史就是一部粮食史. ...
【深度学习】一文看尽深度学习各领域最新突破
来源:<产业智能官> 想要了解深度学习各领域的最新进展? 看个视频就足矣. 该课程的PPT资料,下载地址如下: https://www.dropbox.com/s/v3rq3895r05x ...
2021Lazada开店入驻最新流程Lazada新店运营思路分享
写在前面:今年国内做跨境转型的企业很多,东南亚市场Lazada平台成为了卖家朋友们的首选平台,最近咨询Jack的主要是开店入驻的问题,小编今天做了2021最新开店流程和新店运营思路的整理,以下是内容分 ...
阿里广告技术最新突破！全链路联动——面向最终目标的全链路一致性建模
作者 | 王哲,阿里妈妈展示广告算法专家整理 | NewBeeNLP 1. 引言深度学习时代的到来给搜推广业务带来了一波巨大的红利,一方面是深度学习模型带来的技术红利,另一方面是GPU/NPU等硬 ...

hellxman最新突破36O的启动思路

hellxman最新突破36O的启动思路相关推荐

最新文章

热门文章