使用什么技术方法可以在win32系统上，监控病毒对系统做的修改？

qqwuming 2008-03-15 01:40:38

如果自己编程实现需要用到什么技术？

...全文

48 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

qqwuming 2008-03-15

打赏
举报

回复

感谢回复！

九桔猫 2008-03-15

打赏
举报

回复

使用针对API操作的Hook。

建议楼主看两本书

《Windows核心编程》
《Windows32位环境汇编程序设计教程》

介绍了一个基于虚拟机架构对自修改代码进行监测和监控的方法CASMonitor，能够从虚拟机外部动态、透明地监控虚拟机内部指定程序的执行过程，监测代码的自修改行为，解析新生成代码的入口点，进而提供病毒扫描等功能。...

《Windows Server 2003系统安全管理》以Windows Server 2003操作系统为背景，详细地阐述了Windows Server 2003系统本身，以及基于该系统应用的安全设置，并给出了相应的完全解决方案，从而最大限度地确保系统能够...

确保在路由器或者防火墙上没有启用ARP防病毒功能，否则可能对软件有一些干扰。 2、不要轻易启用控制策略里面的“网络限制”里面的“启用高级网络控制”以及“启用主机强制隔离功能”，这个功能是针对已经明确了危险...

　BHO在注册表中的位置是：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects，有兴趣的朋友可以在这里做做实验。不过一定要记住你更改的每一步，否则会出错的哦！　...

恢复输入法设置（需在第一阶段选择“使用当前键盘规则”）恢复任务栏布局（二次进桌面时生效）　恢复默认应用关联（仅Win10）　恢复开始菜单布局（仅Win10）　不要在OOBE时弹出隐私设置页面（仅Win10）　禁用...

工具平台和程序库

24,855

社区成员

27,343

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章