结束NOD32进程的批处理文件被报毒

godette · 发表于 2009-8-3 19:32

马上注册，查看更多内容，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

结束NOD32服务及进程的批处理文件被报毒，试了一下，批处理文件只有同时存在“taskkill /im ekrn.exe /f”和“taskkill /im egui.exe /f”两行才报毒，三行只有任意一行或其他的两行组合都没事，奇怪。
批处理文件内容：
sc config ekrn start= disabled
taskkill /im ekrn.exe /f
taskkill /im egui.exe /f
pause

闻雷 · 发表于 2009-8-3 20:13

本帖最后由 zhugy 于 2009-8-3 20:18 编辑

NOD32 的自我保护都把心思用到这了？！

反正我都是卸载使才用此批处理

所以干脆把监控全关了

lacuskira · 发表于 2009-8-3 20:14

你自己新建个文本文档，将上述代码写入，保存为bat文件试试

lacuskira · 发表于 2009-8-3 20:15

通过正常途径取消自我保护时要重启

Linus · 发表于 2009-8-3 20:18

貌似ESET的反戈一击？
貌似狠。

闻雷 · 发表于 2009-8-3 20:18

4# jiangpingseu

这个批处理也必须要取消4.0的自我保护后，才可以用。

sxau088 · 发表于 2009-8-3 20:27

自我保护是双刃剑呀

XHJ031 · 发表于 2009-8-3 20:29

这个批处理也必须要取消4.0的自我保护后，才可以用。
XHJ031 发表于 2009年8月3日20:28:36

登录/注册后可看大图

删除后要重启

godette · 发表于 2009-8-3 20:41

NOD32 的自我保护都把心思用到这了？！

反正我都是卸载使才用此批处理

所以干脆把监控全关了
zhugy 发表于 2009-8-3 20:13

登录/注册后可看大图

防止V2.7、V3.0被关还是有点作用的。关了监控还叫防毒吗？当绿色版啊？

Linus · 发表于 2009-8-3 21:02

貌似楼上没明白闻雷。
貌似闻雷是说，他卸载时把监控全都关了。

账号		自动登录	找回密码
密码			注册

[讨论] 结束NOD32进程的批处理文件被报毒

马上注册，查看更多内容，享用更多功能，让你轻松玩转社区。