金山毒霸进程自我保护不足，恶意程序可以模拟调试器附加到其上并使其退出。
简单来说代码只有两行：
GetProcessIdByName(L"kxetray.exe", &dwPID);
DebugActiveProcess(dwPID);
其中GetProcessIdByName只需用CreateToolhelp32Snapshot创建进程快照，并用Process32First和Process32Next遍历即可。DebugActiveProcess是API函数，其唯一参数是被调试进程的PID。
我们只要不在退出前分离毒霸进程（被调试进程）就可以导致其退出。当然为了在其退出后继续运行，示例中采用了再运行一次自身的办法。源码、程序请见http://pan.baidu.com/s/1dDrJPWP。在Win8.1+VS2013+毒霸最新版下测试通过。
运行后：
可以看到毒霸已经默默的退出了，但我们的程序（其实是被自身第二次运行的）正在运行。
防止被调试器附件的方法有很多，当然要和毒霸现有的防护方法融合。相信金山的大神可以解决，我就不班门弄斧了。
就爱阅读www.92to.com网友整理上传,为您提供最全的知识大全,期待您的分享，转载请注明出处。推荐资讯 总人气榜
最新教程 本月人气
相关文章
相关软件
2345安全卫士最新官方版
2345安全卫士官方版 | 45.34MB
2345安全卫士是集电脑体检、木马查杀、垃圾清理、修复系统漏洞、系统加速、软件管理等功能为一体的电脑安全管理的软件.提供全方位检测，用户可以通过检测结果快速了解自己的电脑并且对电脑进行优化..
360杀毒软件官方正式版
360杀毒软件官方正式版 | 35.10MB
360杀毒具有查杀率高、资源占用少、升级迅速等优点。零广告、零打扰、零胁迫，一键扫描，快速、全面地诊断系统安全状况和健康程度，并进行精准修复，带来安全、专业、有效、新颖的查杀防护体验...
360安全卫士最新版下载
360安全卫士最新版下载 | 50.3MB
360安全卫士是一款由奇虎360公司推出的功能强、效果好、受用户欢迎的安全杀毒软件。360安全卫士拥有查杀木马、清理插件、修复漏洞、电脑体检、电脑救援、保护隐私，电脑专家，清理垃圾，清理痕迹...
QQ电脑管家官方正式版
QQ电脑管家官方正式版 | 24.2MB
腾讯电脑管家（Tencent PC Manager/原名QQ电脑管家）是腾讯公司推出的免费安全软件。拥有云查杀木马，系统加速，漏洞修复，实时防护，网速保护，电脑诊所，健康小助手...
金山毒霸2022最新版下载
金山毒霸2022下载 | 37MB
金山毒霸融合了启发式搜索、代码分析、虚拟机查毒等技术。经业界证明成熟可靠的反病毒技术，以及丰富的经验，使其在查杀病毒种类、查杀病毒速度、未知病毒防治等多方面达到世界先进水平...
猎豹清理大师官方版下载
猎豹清理大师下载 | 47.4MB
猎豹清理大师（原金山清理大师）是由金山网络开发的智能手机应用。它可以清理智能手机上的应用缓存、残余程序文件、历史痕迹以及应用程序安装包...
