关于磁盘直接访问

V!RTUAL

下载了一个屏幕录像专家，运用注册机注册

运行了一下没有注册成功



查看日志



只有排除了才能显示注册成功



磁盘直接访问可能危害不大，但是些有害程序可以通过直接对磁盘进行操作的方法来绕过HIPS的控制，对系统或数据进行破坏！

同样碰到几个和屏幕录像专家类似的软件，运行不正常，查看日志，都是阻止了%SystemRoot%\system32\MSCTF.dll，放行钩子，然后它就开始磁盘直接访问了。

又是一个阻止磁盘直接访问后的例子



搜索了一下磁盘直接访问，关于磁盘直接访问的帖子很少

高手进来说下！

spencer

讨论较少是因为常用的软件都不需要直接访问的。。。