wzt 最近的时间轴更新 wzt 最近的时间轴更新 |
wztV2EX 第 95684 号会员，加入于 2015-02-04 14:20:17 +08:00 |
| 逆向分析 360 for linux 版本
7 Linux • wzt • 2015-02-09 22:17:07 PM • 最后回复来自 josephok
|
19 |
wzt 最近回复了
2015-02-04 18:13:07 +08:00 回复了 pheyer 创建的主题 › 程序员 › 如果有想学习汇编的，我有个好建议 |
基本是看intel手册的1-3卷
2015-02-04 17:19:41 +08:00 回复了 wzt 创建的主题 › Linux › 逆向分析 360 for linux 版本 |
用以下脚本可手工删除360进程和文件：
root@wzt-pc:/home/wzt# cat kill360.sh
#!/bin/bash
function kill_360mod()
{
echo -n "start remove 360 kernel mods..."
rmmod immu && rmmod rk360 && echo -e "\tsuccessful."
}
function kill_360procs()
{
declare -a pids
local pid
pids=`ps aux|grep start360|awk '{print $2}'`
for pid in ${pids[*]}
do
echo -n "start killing start360 proc..."
kill -9 $pid >/dev/null 2>&1
echo -e "\tsuccessful."
done
}
function remove_360file()
{
rm -fr /etc/360safe
rm -f /usr/bin/start360
rm -fr /opt/360safeforlinux
rm -f /usr/share/applications/start360.desktop
}
kill_360mod
kill_360procs
remove_360file
root@wzt-pc:/home/wzt# cat kill360.sh
#!/bin/bash
function kill_360mod()
{
echo -n "start remove 360 kernel mods..."
rmmod immu && rmmod rk360 && echo -e "\tsuccessful."
}
function kill_360procs()
{
declare -a pids
local pid
pids=`ps aux|grep start360|awk '{print $2}'`
for pid in ${pids[*]}
do
echo -n "start killing start360 proc..."
kill -9 $pid >/dev/null 2>&1
echo -e "\tsuccessful."
done
}
function remove_360file()
{
rm -fr /etc/360safe
rm -f /usr/bin/start360
rm -fr /opt/360safeforlinux
rm -f /usr/share/applications/start360.desktop
}
kill_360mod
kill_360procs
remove_360file
Select Language