系统实时监控方式？？

显示全部楼层 · 发表于 2011-11-26 18:49:41

怎么搞的现在都流行调用Windows的fltmgr.sys驱动来进行实时监控了？

显示全部楼层 · 发表于 2011-11-26 19:05:39

不知道是否都如此

显示全部楼层 · 发表于 2011-11-26 19:06:56

不清楚。。

显示全部楼层 · 发表于 2011-11-26 19:08:29

不知道等高人来啊

显示全部楼层 · 发表于 2011-11-26 19:26:20

API HOOK

。

显示全部楼层 · 发表于 2011-11-26 20:21:17

文件监控都是filesystem filter，你说的那个是minifilter，是现在微软推荐的解决方法，很多杀软确实用这个。。。

杀软的文件监控不会用API hook的。。。。主防除外

显示全部楼层 · 发表于 2011-11-29 09:28:51

想问下这hook 和 filter比有什么好坏呢

显示全部楼层 · 发表于 2011-11-29 12:34:43

wting 发表于 2011-11-29 09:28
想问下这hook 和 filter比有什么好坏呢

hook不稳定，属于rootkit范畴，filter稳定，微软推荐，儒家正统

显示全部楼层 · 发表于 2011-11-30 08:26:49

来学习学习

显示全部楼层 · 发表于 2011-11-30 08:38:32

hook和病毒一个方法

正规的应该就是filter

[讨论] 系统实时监控方式？？