jiaocq1972的个人空间

访问量0

http://bbs3.driverdevelop.com/index.php?m=space&uid=69628

高手们进来看一下，100分求助！！！

如何防止远程“木马、蠕虫”等，注入自己写的“进程”破坏数据。在此先多谢了！！！

回复(4) 2004-08-13 15:46 来自版块 - 病毒技术分析

◆ ◆

: lcy3125891：MARK(2008-04-06 00:46)

回复

: Sundsea：最简单的方法，HOOK CREATEREMOTETHREAD。。。。。。 (2004-08-16 23:49)

回复

: wowocock：最简单的方法，HOOK CREATEREMOTETHREAD。。。。。。(2004-08-16 15:38)

回复

: fleabane：校验代码.检查不明线程.或者干脆把自己也隐藏起来. 还可以Hook OpenProcess(2004-08-14 22:26)

回复

jiaocq1972

加关注写私信