使用什么技术方法可以在win32系统上，监控病毒对系统做的修改？

qqwuming 2008-03-15 01:40:38

如果自己编程实现需要用到什么技术？

...全文

64 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

qqwuming 2008-03-15

打赏
举报

回复

感谢回复！

九桔猫 2008-03-15

打赏
举报

回复

使用针对API操作的Hook。

建议楼主看两本书

《Windows核心编程》
《Windows32位环境汇编程序设计教程》

Virus.Win32.Ramnit 是一种恶意软件，属于Windows平台上的蠕虫病毒，它具有高度的传染性和破坏性。该病毒家族包括多种变种，如 Virus.Win32.Ramnit.X、Virus.Win32.Ramnit.a 和 Virus.Win32.Ramnit.b，这些变种可能...

－n：一般而言，mount挂上后会在/etc/mtab中写入一笔资料，在系统中没有可写入文件系统的情况下，可以用这个选项取消这个动作。 4.应用技巧在Linux 和Unix系统上，所有文件都是作为一个大型树（以/为根）的一部分...

Win32.Parite是一种具有较强传播能力的多态型文件感染病毒，最早出现于2000年代初期，属于传统PE感染型恶意软件的代表。该病毒主要通过感染可执行文件（如.exe、.dll）进行传播，具备自我复制、注册表自启动、进程...

Win32 Ramnit是一种混合型恶意软件，综合了病毒、木马和蠕虫的特征，它能够感染Windows操作系统，并且通过各种途径传播，对用户的数据安全和系统完整构成了严重威胁。自2010年首次发现以来，Ramnit通过网络共享、...

在信息技术的快速发展中，系统监控和调试工具是确保Windows环境稳定和安全运行的关键。这些工具可以帮助IT专业人员和开发者在软件开发生命周期的不同阶段，进行性能分析、故障诊断和系统优化。理解这些工具的功能、...

工具平台和程序库

24,852

社区成员

27,330

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章