mcafee的规则是通过什么来实现的？

显示全部楼层 · 发表于 2007-3-6 13:08:37

RT
是不是通过改注册表？？？
比如与禁下向system32下写入文件，要通过什么来完成？？？

=======无敌无隔线==========
小邪邪版主的答案确实让我开了一下眼界，但是,首先，好像没有回答我的問題，其次，看了，那些话以后，感觉最牛的杀软好像是norton 和mcafee了
只是不知kav在那层？

[ 本帖最后由 tcafei 于 2007-3-19 18:42 编辑 ]

显示全部楼层 · 发表于 2007-3-6 13:12:05

这个问题问得好，等大牛来回答^_^

显示全部楼层 · 发表于 2007-3-6 13:15:54

大牛大牛。我是黄河，我是黄河

显示全部楼层 · 发表于 2007-3-6 14:42:19

大牛是谁啊？

显示全部楼层 · 发表于 2007-3-6 16:19:23

不会，改注册表能达到这种地步。但是，貌似没有发现hook系统函数。

显示全部楼层 · 发表于 2007-3-6 18:06:16

那么到底要怎么做才能达到mcafee的这种效果呢？

显示全部楼层 · 发表于 2007-3-6 20:57:06

这个继续等人回答，好好学习一下

显示全部楼层 · 发表于 2007-3-6 21:47:50

这个恐怕属于商业机密了……

显示全部楼层 · 发表于 2007-3-6 22:37:56

帮顶,哈哈

显示全部楼层 · 发表于 2007-3-7 02:15:01

向高手学习。。等待中