杀软是如何禁止访问病毒文件的

显示全部楼层 · 发表于 2012-1-5 16:01:55

不仅仅是杀软，还有HIPS，木马墙等的安软是如何禁止访问的？就是提示说什么找不到无效WIN32 没有权限路径不正确等的。到底是什么原理呀？恳请大侠相告！

显示全部楼层 · 发表于 2012-1-5 16:11:06

显示全部楼层 · 发表于 2012-1-5 16:28:23

360Tencent 发表于 2012-1-5 16:11
http://zhidao.baidu.com/question/5985158.html

不一定对

看过了说的蛮好的

显示全部楼层 · 发表于 2012-1-5 16:40:20

貌似是用驱动阻止访问吧

显示全部楼层 · 发表于 2012-1-5 17:34:56

这个我也不知道

显示全部楼层 · 发表于 2012-1-5 18:27:15

这个再看高人解释

显示全部楼层 · 发表于 2012-1-6 08:21:17

也不太清楚

显示全部楼层 · 发表于 2012-1-6 09:22:08

HIPS和殺毒軟件都要用驅動程序, 所以可以底層攔截系統函數

显示全部楼层 · 发表于 2012-1-6 09:37:56

貌似是隔离措施，在文件中加入不可被识别的垃圾代码。是这样的吗？

显示全部楼层 · 发表于 2012-1-6 09:39:57

brilight 发表于 2012-1-6 09:22
HIPS和殺毒軟件都要用驅動程序, 所以可以底層攔截系統函數

具体点可以吗？就是说我做的程序怎么才可以像他一样？

[求助] 杀软是如何禁止访问病毒文件的