6.2版的360安全卫士一共有7个驱动文件,分别是:
qutmipc.sys
qutmdrv.sys
ProtoDrv.sys
hookport.sys
EfiMon.sys
360SelfProtection.sys
360AntiARP.sys
另外360保险箱也有一个驱动文件:safeboxkrnl.sys
在这个版本中不论是修改删除驱动文件还是注册表文件都不可能,也就是说360的所有注册表项和驱动文件都被监控保护起来了。
明天研究一下在命令行下干掉360的方法。