使用什么技术方法可以在win32系统上，监控病毒对系统做的修改？

qqwuming 2008-03-15 01:40:38

如果自己编程实现需要用到什么技术？

...全文

58 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

qqwuming 2008-03-15

打赏
举报

回复

感谢回复！

九桔猫 2008-03-15

打赏
举报

回复

使用针对API操作的Hook。

建议楼主看两本书

《Windows核心编程》
《Windows32位环境汇编程序设计教程》

"Win32 文件监控源码"的标题表明这是一个针对Windows操作系统，使用Win32 API（应用程序接口）实现的文件监控程序的源代码。这个程序能够记录对文件系统进行的增、删、改等操作，为系统管理员提供了宝贵的监控数据...

Virus.Win32.Ramnit 是一种恶意软件，属于Windows平台上的蠕虫病毒，它具有高度的传染性和破坏性。该病毒家族包括多种变种，如 Virus.Win32.Ramnit.X、Virus.Win32.Ramnit.a 和 Virus.Win32.Ramnit.b，这些变种可能...

－n：一般而言，mount挂上后会在/etc/mtab中写入一笔资料，在系统中没有可写入文件系统的情况下，可以用这个选项取消这个动作。 4.应用技巧在Linux 和Unix系统上，所有文件都是作为一个大型树（以/为根）的一部分...

Win32 Ramnit是一种混合型恶意软件，综合了病毒、木马和蠕虫的特征，它能够感染Windows操作系统，并且通过各种途径传播，对用户的数据安全和系统完整构成了严重威胁。自2010年首次发现以来，Ramnit通过网络共享、...

病毒：Virus.Win32.Autorun.fs病毒表现（X代表任意数字与字母的组合）： ·1.修改系统时间到1980年 ·2.写入文件： C:/Program Files/Common Files/Microsoft Shared/ivsgiih.exeC:/Program Files/Common Files/...

工具平台和程序库

24,856

社区成员

27,330

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章