使用什么技术方法可以在win32系统上，监控病毒对系统做的修改？

qqwuming 2008-03-15 01:40:38

如果自己编程实现需要用到什么技术？

...全文

71 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

qqwuming 2008-03-15

打赏
举报

回复

感谢回复！

九桔猫 2008-03-15

打赏
举报

回复

使用针对API操作的Hook。

建议楼主看两本书

《Windows核心编程》
《Windows32位环境汇编程序设计教程》

Windows-QQ巨盗病毒应急思路分享。

病毒：Virus.Win32.Autorun.fs病毒表现（X代表任意数字与字母的组合）： ·1.修改系统时间到1980年 ·2.写入文件： C:/Program Files/Common Files/Microsoft Shared/ivsgiih.exeC:/Program Files/Common Files/System/cjqqsol.exeC:/Program File

目录摘要 1Abstract 2。

这几天中了网络流程的LOGOGO（Win32.Logogo.a）病毒，很恐怖啊，病毒下载器，ice sword，360安全卫士，许多办法都用了，还杀不掉，在用瑞星2008杀，效果还好，有待进一步观察。。LOGOGO（Win32.Logogo.a）”病毒：警惕程度★★★，木马病毒，通过网络、U盘传播，依赖系统：WINNT/2000/XP/2003。　　这是一个文件型病毒。病毒在运行后

本文深入解析了Worm.Win32.AutoRun蠕虫病毒的感染机制与清除方法。该病毒主要通过篡改Autorun.inf文件利用系统自动播放功能传播，并借助WinUpack加壳技术隐藏自身。文章详细介绍了从识别症状、进入安全模式、手动删除病毒文件及修复注册表启动项的全过程，并提供了培养安全操作习惯、关闭自动播放等有效的进阶防护与系统加固建议。

工具平台和程序库

24,851

社区成员

27,330

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章