20CN网络安全小组论坛 - 网吧专题

论坛: 网吧专题标题: 求教

复制本贴地址

作者: xjn147 [xjn147]

论坛用户

有一个网吧收费软件，在没有关闭进程的前提下，你可以把软件的程序从硬盘上删除，注销后，这个收费软件依然存在，你到硬盘上去找这个原软件，根本找不到，请问它是怎么做到这点的，如何能让它真正消失？
望高手指教

地主发表时间: 06-01-17 14:03

回复: hebin [hebin]

论坛用户

没有关闭进程你就能删？你是不是删错文件了？

收费软件在运行的时候你要在系统里删根本删不了啊？它会提示该程序正在运行，无法删除！

B1层发表时间: 06-01-17 14:39

回复: xjn147 [xjn147]

论坛用户

楼上的我先说明我不是那种白痴，连文件都会删错。
我的估计是这个收费系统已经完全变成了无害的病毒，开机后他完全在内存中运行。
就象我们下载了一个压缩包，没有把它解压到硬盘，而是直接解压运行，原来那个压缩包你当然可以把它删除了。唯一的区别是解压运行的程序会放在临时文件夹，而那个收费客户端真正做到了不向硬盘放半点文件，只在内存运行的绿色软件。
而且我通过实验发现它好象有双进程保护。
不知道我的想法对不对，希望有高手指教

B2层发表时间: 06-01-17 20:51

回复: hebin [hebin]

论坛用户

那你说的收费软件叫什么？

B3层发表时间: 06-01-17 21:13

论坛: 网吧专题