无忧启动论坛

标题: 救助，大家有这个ProcessInjector的备份吗 [打印本页]

作者: dato 时间: 2008-8-18 22:44
标题: 救助，大家有这个ProcessInjector的备份吗
http://outmatch.blogspot.com/

这是作者的网站可惜，提供的链接已经失效，一个禁止进程运行的程序，不知道大家有备份吗，有的朋友共享一下谢谢

[size=130%]高级使用方法:
确保你把inject.dll拷贝到%SYSTEM32%目录中,在开始->运行中输入:

rundll32 inject.dll,Install <宿主> [禁止程序列表]
其中宿主是你要插入的进程名(带exe扩展名).宿主可以是explorer.exe,也可以是winlogon.exe，smss.exe，conime.exe等系统关键进程.使用系统关键进程会无法结束inject.dll的活动.一旦宿主被杀死,ProcessInjector会停止运行.禁止程序列表(带exe扩展名)是将被加入到黑名单的程序名,它们将被inject.dll每秒杀1次.

注:每次安装inject.dll都会覆盖原来黑名单文件的内容.

[size=130%]例子:
rundll32 inject.dll,Install explorer.exe iexplorer.exe qqgame.exe vnetclient.exe
程序将把inject.dll插入到explorer.exe进程中,加入自身到系统启动项中,建立黑名单文件%SYSTEM32%\blacklist.config,并每隔1秒把IE和QQ游戏和星空极速主程序全部杀死.程序名不分大小写.

[size=130%]可以被实时编辑的黑名单文件:
ProcessInjector的黑名单文件(%SYSTEM32%\BlackList.config)可以被实时编辑.ProcessInjector每隔10秒重新加载一次黑名单.你可以用记事本打开黑名单文件,加入你不喜欢的程序名:)

[size=130%]例子:
你使用了ProcessInjector禁止打QQ游戏.然而某天你非要打QQ游戏不可，你只须到黑名单文件中删除QQGame.exe那一行或在行首加一个'#'就可以了（#QQGame.exe)后保存即可，隔10秒左右就会自动生效了。

[size=130%]有关资源占有率:
在我的测试环境下(赛扬M 1.4G + 512MB内存),ProcessInjector对宿主的CPU占有率影响微乎其微.

[size=130%]卸载:
到HKLM\Software\Microsoft\Windows\CurrentVersion\Run中寻找inject项删除.
重启后删除%SYSTEM32%\blacklist.config与%SYSTEM32%\inject.dll.(可选)

[size=130%]有关本软件:
本软件是免费软件.Outmatch以人格担保没有恶意代码,然而并不保证本程序会能在你的计算机上正确运行

作者: yichya 时间: 2008-8-19 09:03
可累活我了！！！

inject.rar

50.17 KB, 下载次数: 478, 下载积分: 无忧币 -2

作者: dato 时间: 2008-8-19 09:50
谢谢yichya

我是又google又baidu，就是找不到，哈哈，谢谢啊

作者: 紫狐 时间: 2008-8-19 13:16
好东西，使用得法又是一个杀毒妙软。

作者: yichya 时间: 2008-8-19 14:35
本来就是用来砍星空激素（让我们越来越生气的激素）的。
其实这些可以用“组策略”或者映像劫持搞定。

作者: caozhi256 时间: 2009-3-30 20:37

原帖由紫狐于 2008-8-19 13:16 发表
好东西，使用得法又是一个杀毒妙软。

嘿嘿，估计干起坏事来也不赖^_^

作者: dato 时间: 2009-3-31 00:45
又有人把这个翻起来了。哎我就来说说使用的经历吧

自从熊猫爆发以后，大家也都熟知映像截止的操作，原以为这个软件如此隐蔽结果还是有学员用他们熟知的软件把它给弄掉了（后期就是用冰刃来将其注销的），计算机条条大路通罗马能使用的方法太多了。最最糟糕的情况是这个东东在amd x2 3800+的机器上经常用着用着就突然黑屏了。

目前采用symantec最新的sep防毒安全软件，效果非常好，sep本身带有应用程序与设备控制模块，有很多种特殊的方法控制程序运行，目前一切稳定。

欢迎光临无忧启动论坛 (http://wuyou.net/)