Wsyscheck

进程保护--CrossThreadFlags标志位

原理：1.将进程的所有线程的线程CrossThreadFlags标志位设置成Terminated或者System.效果：任务管理器，WSYSCheck，ICESWORD无法结束进程。。
小驹·2020-09-14 02:36

用WsysCheck进行手工杀毒/木马

用WsysCheck进行手工杀毒/木马 什么是映像劫持？ 有些情况下，机器中毒之后，将有可能无法使用绝大多数杀毒软件，这是由于病毒利用了注册表里的“映像劫持”。
·2015-11-02 15:03

文件夹的隐藏（十） 终极篇

操作1、首先，将要隐藏的文件夹（我们假设是（WSYSCHECK0233）文件夹）属性中的“安全”选项卡搞出来。在“控制面板――文件夹选项”中，将“使用简单文件共
madin10000·2010-09-23 15:08

文件夹的隐藏（十） 终极篇

操作1、首先，将要隐藏的文件夹（我们假设是（WSYSCHECK0233）文件夹）属性中的“安全”选项卡搞出来。在“控制面板――文件夹选项”中，将“使用简单文件共
madin10000·2010-09-23 15:08

Wsyscheck使用说明

 Wsyscheck是一款手动清理病毒木马的工具，其目的是简化病毒木马的识别与清理工作。
ptan·2010-07-06 14:54

Wsyscheck使用说明

 Wsyscheck是一款手动清理病毒木马的工具，其目的是简化病毒木马的识别与清理工作。
ptan·2010-07-06 14:54

介绍一款进程管理工具

为此，我们不妨选择一款“防守反击”大师“Wsyscheck”，让它引领我们将病毒、
jamm118·2009-10-27 16:18

介绍一款进程管理工具

为此，我们不妨选择一款“防守反击”大师“Wsyscheck”，让它引领我们将病毒、
jamm118·2009-10-27 16:18

常用病毒木马处理工具软件

sreng/plugins.html 金山系统急救箱:http://www.duba.net/zhuansha/263.shtml  windows清理助手:http://www.arswp.com/ Wsyscheck
acking333·2009-06-24 10:28

常用病毒木马处理工具软件

sreng/plugins.html 金山系统急救箱:http://www.duba.net/zhuansha/263.shtml  windows清理助手:http://www.arswp.com/ Wsyscheck
acking333·2009-06-24 10:28

关于镜像劫持所思所想

所以在Wsyscheck.exe的帮助下，先把我的杀毒软件恢复过来然后在[HKEY_LOCAL_MACHINE\S
foxhack·2009-03-12 22:01

关于镜像劫持所思所想

所以在Wsyscheck.exe的帮助下，先把我的杀毒软件恢复过来然后在[HKEY_LOCAL_MACHINE\S
foxhack·2009-03-12 22:01

三两行代码实现进程防杀，免驱动，IceSword,WSysCheck等无效．

其实这个已经是一个很老的技巧了，今天挖出来写到blog上。windows在强制结束进程的时候会先结束掉所有的线程，而结束线程调用的是：PspTerminateThreadByPointer，这个函数很有意思。看看就知道了。 它判断ETHREAD里面的CrossThreadFlags;的值，如果这个值等于PS_CROSS_THREAD_FLAGS_SYSTEM，即是一个系统线程，那么直接返回拒绝访问
KeSummer·2008-05-18 02:00

【平民系列教程】强悍的杀毒辅助软件Wsyscheck―没用过包你肠子都悔青了

【平民系列教程】强悍的杀毒辅助软件Wsyscheck―没用过包你肠子都悔青了===============================================我是传说中的分割线=======
yueyangflash·2008-02-06 12:35
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他