|
 | 作者: goomoo [goomoo]
 论坛用户 |
登录 |
| 在win2000下，把记事本（notepad.exe） 的文件名改为 csrss.exe ，然后运行之。在win2000的进程管理器中就会多出一个 csrss.exe 的进程，但进程管理器却无法结束它，提示【该进程为系统关键进程，任务管理器无法结束该进程！】，把其他的可执行文件改成 csrss.exe ，结果也是一样，呵呵～～ 可以把不能隐藏进程的木马的名字改成 csrss.exe 就结束不掉了。 |
| 地主 发表时间: 04-02-20 13:21 |
 | 回复: abctm [abctm]  版主 |
登录 |
|
哦？真的么？ |
| B1层 发表时间: 04-02-20 13:29 |
| 回复: goomoo [goomoo] 论坛用户 |
登录 |
|
当然是真的，你试试不就知道了？ |
| B2层 发表时间: 04-02-20 13:35 |
 | 回复: bridex [bridex]  论坛用户 |
登录 |
|
通过别的进程软件测试没? |
| B3层 发表时间: 04-02-20 13:42 |
| 回复: goomoo [goomoo] 论坛用户 |
登录 |
|
别的进程管理软件可以杀。 |
| B4层 发表时间: 04-02-20 14:02 |
| 回复: goomoo [goomoo] 论坛用户 |
登录 |
|
改成 smss.exe 效果也是一样。 win2000是如何判断进程是不是系统关键进程啊，根据进程名吗？ 汗！！ |
| B5层 发表时间: 04-02-20 14:09 |
 | 回复: TecZm [teczm]  版主 |
登录 |
|
好贴，嘿嘿 |
| B6层 发表时间: 04-02-20 14:11 |
| 回复: goomoo [goomoo] 论坛用户 |
登录 |
|
改成 winlogon.exe 也可以，呵呵～～ |
| B7层 发表时间: 04-02-20 14:16 |
 | 回复: topwbn [topwbn] 论坛用户 |
登录 |
|
好东东。。。顶~~~ |
| B8层 发表时间: 04-02-20 14:18 |
| 回复: goomoo [goomoo] 论坛用户 |
登录 |
|
XP 的朋友帮忙测试一下是不是也有这个问题啊？ |
| B9层 发表时间: 04-02-20 14:36 |
 | 回复: afan271314 [afan271314]  论坛用户 |
登录 |
棒  |
| B10层 发表时间: 04-02-20 14:36 |
| 回复: goomoo [goomoo] 论坛用户 |
登录 |
|
XP 的朋友帮忙测试一下是不是也有这个问题啊？ |
| B11层 发表时间: 04-02-20 17:40 |
| 回复: goomoo [goomoo] 论坛用户 |
登录 |
|
?? |
| B12层 发表时间: 04-02-23 08:52 |
 | 回复: awang5678 [awang5678] 论坛用户 |
登录 |
|
xp中进程管理器已经有csrss.exe和winlogon.exe两个进程了。。测不了 |
| B13层 发表时间: 04-02-24 00:18 |
 | 回复: newmyth21 [newmyth21] 论坛用户 |
登录 |
是不是真的啊 |
| B14层 发表时间: 04-02-24 05:09 |
 | 回复: chiru [chiru]  论坛用户 |
登录 |
|
试验一下再说. |
| B15层 发表时间: 04-02-24 09:41 |
 | 回复: rason [rason]  论坛用户 |
登录 |
|
改为svchost.exe吧，因为系统能够给多个svchost.exe同时运行 |
| B16层 发表时间: 04-02-24 09:48 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: ！！发现win2000一漏洞！！