Langouster 's Blog(虾 窝)

一不小心从某软件里看到一个强大的dll与强大的sys，直接上图看dll的导出函数：

看到了吗，可以直接调一下就隐藏进程。

由于这个软件的使用范围还非常的广，所有这两个文件基本已被杀软白名单放过，上传到virustotal上看看：

sys文件:     结果: 1/41 (2.44%)

...

结束icsword1.22

rootkitunhooker3.7

360安全卫士4.6 

360保险箱2.1

 为广大网民着想，只放个录像。