找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 171|回复: 0

3721 系统刚刚升级,手段更为卑劣及霸道

[复制链接]
发表于 2004-7-5 20:59:00 | 显示全部楼层 |阅读模式
注意:3721 系统刚刚升级,手段更为卑劣及霸道

3721推出了更为残暴的手段 越来越变态了!

3721推出了更为残暴的手段

3721 系统刚刚升级,手段更为卑劣及霸道。

1 在设备驱动层加了保护,而且是boot时立即启动,即使在安全模式时也会启动。这个设备的名字叫做 cnsminkp,驱动程序位于windows\\\\system32\\\\drivers\\\\cnsminkp.sys

2 cnsminkp.sys 一旦加载,无法用命令方式卸载这个驱动程序,即 net stop cnsminkp 是无法停止这个驱动的。 cnsminkp.sys 的文件日期是2004-02-15, 是前几天才release出来的。

3 这个驱动不停地检测cnsminkp.sys 是否存在,cnsmin.dll是否存在,如果不存在,立即会重建这两个文件,并且不停检测service 和software 下面的注册表,确保cnsminkp这个服务的参数保持和它设置的一致,如果被改动,立即会恢复成原来的样子。另外,还确保 run 里有cnsmin.dll

4 这种死皮赖脸的方式,是决心要在内存和硬盘上驻留cnsminkp.sys 和cnsmin.dll,使系统性能迅速下降

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表