xuetr的定时器有什么用？

显示全部楼层 · 发表于 2009-9-3 12:37:31

怎么用xuetr的定时器呢？

显示全部楼层 · 发表于 2009-9-3 17:49:13

移除DPC定时器配合挂起系统线程可以对付每隔x秒恢复已防止hook被恢复的驱动。图中进程对应的窗口定时器对病毒用处不大。

[ 本帖最后由 dl123100 于 2009-9-3 21:22 编辑 ]

显示全部楼层 · 发表于 2009-9-3 17:54:01

还是看不懂

[ 本帖最后由鹭影依凌于 2009-9-3 17:56 编辑 ]

显示全部楼层 · 发表于 2009-9-3 19:47:23

原帖由 dl123100 于 2009-9-3 17:49 发表
移除DPC定时器配合挂起系统线程可以对付注册DPC每隔x秒恢复已防止hook被恢复的驱动。图中进程对应的窗口定时器对病毒用处不大。

　　多谢指教，一直只明白DPC的意思，只是不知起什么作用，现在明白了，那就是说如果遇到周期检查注册表，发现病毒自己的内容被修改了就恢复的病毒，可以通过这种方法遏制了吧。

显示全部楼层 · 发表于 2009-9-3 20:01:19

学习了

显示全部楼层 · 发表于 2009-9-3 21:01:55

上网看过一些资料，知道了大概的意思。
再次感谢二楼解答

显示全部楼层 · 发表于 2009-9-3 21:19:02

进来学习的

显示全部楼层 · 发表于 2009-9-3 21:32:19

原帖由 穿越星空 于 2009-9-3 19:47 发表

　　多谢指教，一直只明白DPC的意思，只是不知起什么作用，现在明白了，那就是说如果遇到周期检查注册表，发现病毒自己的内容被修改了就恢复的病毒，可以通过这种方法遏制了吧。

病毒一般是开线程定期写注册表，跟注册DPC没什么关系。

显示全部楼层 · 发表于 2009-9-5 09:12:18

进来学习

显示全部楼层 · 发表于 2009-9-6 17:57:39

学习了。

[求助] xuetr的定时器有什么用？