这是一个创建于 1804 天前的主题，其中的信息可能已经有所发展或是发生改变。
大概就是 A 程序创建 B 程序后退出，B 程序拉起 A 程序后退出。 如果是以前我会用 PCHunter 禁止新进程的创建解决，但是 PCHunter 貌似不能在最新的 Win 10 上正常工作。
这次不是病毒，只是开发者写了个死循环的更新程序，最后通过断网解决的，但如果恶意程序使用类似的套路，随机文件名，HASH 不固定，再加上自启动应该能恶心到不少人。
安全模式禁用启动项进去删文件确实能暂时解决，但有没有直接处理的方法呢？
 | 1 johnsonshu 2021 年 2 月 12 日 via Android suspend 一个 再搞？ |
 | 2 GPLer OP @johnsonshu 请问 Suspend 如何实施，我试过了手动结束进程会失败，因为在结束前目标进程已经消失了，Suspend 的话应该也会有类似的问题吧。 |
| 3 johnsonshu 2021 年 2 月 12 日 via Android @GPLer procexp 里列出进程列表。然后点右键啊。 我想得太简单了？ |
| 4 GPLer OP @johnsonshu 试了下没用，根本选不到。。。 |
 | 5 xupefei 2021 年 2 月 12 日 via iPhone 挂上调试器把 createprocess api 干掉呗。 |
 | 6 ysc3839 2021 年 2 月 12 日 > 但如果恶意程序使用类似的套路，随机文件名，HASH 不固定，再加上自启动应该能恶心到不少人。 这问题无解，大多数桌面操作系统是比较开放的，因此恶意程序有各种各样的方法来恶心人，要避免的话只能一开始就不要运行。 |
 | 7 crab 2021 年 2 月 12 日 设置文件权限不给运行。 |
 | 8 love 2021 年 2 月 12 日 写个脚本？ plist = get_process_list() while true: plist2 = get_process_list() if (plist2 有不在 plist 中的进程) 直接 kill 这些进程 else break |
 | 9 systemcall 2021 年 2 月 13 日 放虚拟机里面跑。不用了就把虚拟机休眠，要用了就直接恢复。只是费点内存和硬盘而已，反正这边的人都不在乎 |
 | 10 zszhere 2021 年 2 月 13 日 via iPhone 这都快搞成 rootkit 的技术了 |
Select Language