监视远程线程注入

bladellz 驱动小牛注册日期2006-03-20 最后登录2016-01-09 粉丝0 关注0 积分1000分威望121点贡献值0点好评度120点原创分0分专家分0分加关注写私信	阅读：1421回复：2 监视远程线程注入楼主^# 更多只看楼主倒序阅读发布于：2007-09-28 11:00 目前知道的方法有windows提供的回调函数和hook NtCreateThread, 不过两种方法并无明显差别不少木马会采用线程注入,而很多windows正常进程也会注入. 不知怎么有效降低误报率?
	喜欢0 最新喜欢：回复

WQXNETQIQI

驱动大牛

加关注写私信

沙发^#

发布于：2007-09-28 12:36

注入光拦CreateThread没用

驱动开发者呵呵

回复喜欢

bladellz 驱动小牛注册日期2006-03-20 最后登录2016-01-09 粉丝0 关注0 积分1000分威望121点贡献值0点好评度120点原创分0分专家分0分加关注写私信	板凳^# 发布于：2007-09-29 10:27 楼上的高手,进一步解释下
	回复(0) 喜欢(0)

发帖回复

您需要登录后才可以回帖，登录或者注册