作者：hacker发布时间：2022-07-18分类：破解邮箱浏览：205评论：1
导致卡巴斯基6.0莫名退出的原因原来是c:\windows\system32\drwtsn32.exe（华生医生）程序，它企图对卡巴有两个攻击动作被截它靠敏锐捕捉到了.
1.drwstsn32.exe 它企图写入卡巴的memory
2.drwstsn32.exe 它企图jnjects own code into卡巴
Dr. Watson （华生医生）是每当发生系统错误时对系统拍取快照的诊断工具.该工具可截获软件错误，识别发生错误的软件并提供详细的原因说明.Dr. Watson （华生医生）可以经常诊断问题并提供建议性的操作过程.您与 Microsoft公司技术支持联系时，Dr. Watson （华生医生）是可帮助您评估问题的工具.
华生医生，是自带的查错软件，可以说是完全没有必要的东东.现在几乎每个人另都装杀毒软件的，而且华生只查不杀，只写日志报告，有耗资源.
所以建议大家关掉它：
(1)开始→运行“regedit”，然后在注册表：[HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows NT \CurrentVersion \AeDebug]，中将“auto”的值改为0即可.
(2)运行"中输入"drwtsn32"命令，或者"开始"-"程序"-"附件"-"系统工具"-"系统信息"-"工具"-"Dr Watson"，调出系统里的华医生Dr.Watson ，只保留"转储全部线程上下文"选项，否则一旦程序出错，硬盘会读很久，并占用大量空间.如以前有此情况，请查找user.dmp文件，删除了它.这样就可以停用华医生了.
大家也可以利用魔法兔子,选择打造自己的系统-----启动程序,在卡巴的目录下,删除莫名的启动程序.
以上方法是常规的,应该都有效，再不行的话，进安全模式删了它.
还有一个引起卡巴自动关闭的问题.
大家可以下载此修正档案PrKernel.ppl代替原卡巴安装目录下的prkernel.ppl文件.我这样做了,一个晚上都没有自动关过.
1 下载prkernel.ppl [1] [2]（此需到原链接中下载）
2. 先关闭卡巴斯基的自我防护：在卡巴斯基的「设定」里面点选「服务」，可以找到「自我防护」选项，并将它取消勾选.
3. 重新启动您的计算机
4. 请在桌面右下角卡巴斯基图标点鼠标右键按”离开”.
5. 将档案复制到C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0 或C:\Program Files\Kaspersky Lab\Kaspersky Anti Virus 6.0，并覆盖已存在的档案.(如果存在无法替代的现象,大家可以去安全模式下去替代).
6. 接着从程序集执行卡巴斯基，再到卡巴斯基设定中把「自我防护」勾起来.
或许你还有其它解决卡巴自动掉线的问题,不妨一起讨论一下.
vioovi的ECRS工时分析软件是常用分析动作的工具软件，它的功能强大，能输出可视化的动作分析，自动化可以节约很多时间，并且精准度是人脑达不到的效果，它能对工价、工时、工序、工艺等进行全面的分析。
给你看一个超牛B的网站知道红客吗？这就是他们的网站你看看吧 我觉得DOS攻击和远程移除差不多，或者你找几百台电脑ping他们家IP理论上是能ping蓝屏的（其实我也没试过）DOS攻击一般都是攻击服务器或者网站的把。
至于那里面的东西你会不会用就看你的了 给个最佳吧~不过我不推荐你用~~做人要宽容~宽容~~~
ARP欺骗？可以用局域网终结者。就是ping也成啊！我比较喜欢用局域网终结者（ARP欺骗）和cmd的ping命令。但是如果别人有抗ARP欺骗的防火墙就没办法了（比如360防火墙）。 百度的资料……DoS攻击方法
Synflood: 该攻击以多个随机的源主机地址向目的主机发送SYN包，而在收到目的主机的SYN ACK后并不回应，这样，目的主机就为这些源主机建立了大量的连接队列，而且由于没有收到ACK一直维护着这些队列，造成了资源的大量消耗而不能向正常请求提供服务。
Smurf：该攻击向一个子网的广播地址发一个带有特定请求（如ICMP回应请求）的包，并且将源地址伪装成想要攻击的主机地址。子网上所有主机都回应广播包请求而向被攻击主机发包，使该主机受到攻击。
Land-based：攻击者将一个包的源地址和目的地址都设置为目标主机的地址，然后将该包通过IP欺骗的方式发送给被攻击主机，这种包可以造成被攻击主机因试图与自己建立连接而陷入死循环，从而很大程度地降低了系统性能。
Ping of Death：根据TCP/IP的规范，一个包的长度最大为65536字节。尽管一个包的长度不能超过65536字节，但是一个包分成的多个片段的叠加却能做到。当一个主机收到了长度大于65536字节的包时，就是受到了Ping of Death攻击，该攻击会造成主机的宕机。
Teardrop：IP数据包在网络传递时，数据包可以分成更小的片段。攻击者可以通过发送两段（或者更多）数据包来实现TearDrop攻击。第一个包的偏移量为0，长度为N，第二个包的偏移量小于N。为了合并这些数据段，TCP/IP堆栈会分配超乎寻常的巨大资源，从而造成系统资源的缺乏甚至机器的重新启动。
PingSweep：使用ICMP Echo轮询多个主机。
Pingflood: 该攻击在短时间内向目的主机发送大量ping包，造成网络堵塞或主机资源耗尽。
1、人性式攻击，比如钓鱼式攻击、社会工程学攻击，这些攻击方式，技术含量往往很低，针对就是人性。有点骗子攻击的味道。著名黑客菲特尼客，以这种攻击为特长。
2、中间人攻击，各式各样的网络攻击，合拢而来几乎都是中间人攻击，原因很简单，任何两方面的通讯，必然受到第三方攻击的威胁。比如sniffer嗅探攻击，这种攻击可以说是网络攻击中最常用的，以此衍生出来的，ARP欺骗、DNS欺骗，小到木马以DLL劫持等技术进行传播，几乎都在使用中间人攻击。
3、缺陷式攻击，世界上没有一件完美的东西，网络也是如此，譬如DDOS攻击，这本质上不是漏洞，而只是一个小小的缺陷，因为TCP协议必须经历三次握手。
4、漏洞式攻击，就是所谓的0day
Hacker攻击，这种攻击是最致命的，但凡黑客手中，必定有一些未公布的0day漏洞利用软件，可以瞬间完成攻击。
标签：攻击动作工具软件
已有1位网友发表了看法：
访客 评论于 2022-07-18 23:12:42 回复
m Files\Kaspersky Lab\Kaspersky Anti Virus 6.0，并覆盖已存在的档案.(如果存在无法替代的现象,大家可以去安全模式下去替代).6. 接着从程序集执行卡巴斯基，