在程序中实现过卡巴瑞星自启动监控。在window xp和2000的系统上,卡巴的主动防御全开,瑞星2007的监控全开,加入自启动无任何提示。
并不是xyzreg的RegSaveKey, Hive编辑等绕过卡巴斯基的注册表监控的方法,那个我还不熟悉,当然也不是什么加入开始菜单启动文件夹。
注:KAV /KIS 最新7.0.1.227 Beta 版已经封了ZwSetSystemInformation 、HIVE写注册表、ZwSystemDebugControl等方法了-from xyzreg‘blog
在某地方喜得一照片,我喜欢,哈哈,吃掉小日本-万恶之首……