在内核驱动中检测隐藏进程_xu954217943-ChinaUnix博客

xu954217943的ChinaUnix博客

首页　| 　博文目录　| 　关于我

xu954217943

博客访问： 366791
博文数量： 76
博客积分： 0
博客等级：民兵
技术积分： 2363
用户组：普通用户
注册时间： 2013-07-21 22:30

文章分类

全部博文（76）

未分配的博文（76）

文章存档

2014年（38）

2013年（38）

我的朋友

最近访客

推荐博文

在内核驱动中检测隐藏进程

发布时间：2013-07-21 22:37:08

在安全检测工具中，一般都比较重视隐藏进程的检测。道理很简单，正常的进程没有必要去隐藏自己，毕竟隐藏进程花费的代价还是很高的。为什么这么说呢？系统中安装了钩子，运行效率自然不会很高，人正不怕影子歪，所以说没有必要去隐藏自己。当然也有一些例外的网游，为了保护自己从而隐藏进程，常见的有韩国nProtect公司的跑跑卡丁车，就存在隐藏进程GameMon.des的运行。......【阅读全文】

阅读(4928) | 评论(0) | 转发(0)

给主人留下些什么吧！~~

武雨蓉2014-01-24 17:35

楼主你好！

回复　　| 　举报

童佳倩2014-01-23 10:40

你好！！！！

回复　　| 　举报

留言热议

请登录后留言。

登录注册

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6