毛豆如何防止病毒木马插入到正常的系统进程svchost.exe中

显示全部楼层 · 发表于 2010-2-17 11:06:57

对svchost进程内存访问，控制进程，加载木马dl

或者直接加载全局钩子，钩到每一个可以插入的进程里~

对于破坏性病毒来说，就不需要麻烦了，直接内存访问svchost，修改svchost内存，利用svchost毁了你~

就毛豆来说，进程访问和钩子是控制这类木马的关键~

当然你如果也监控了库文件，通过限制svchost权限的控制也行~

显示全部楼层 · 发表于 2010-2-17 17:10:31

阻止访问内存即可

显示全部楼层 · 发表于 2010-2-17 17:29:43

我想那么明显的行为，comodo它会报吧

[求助] 毛豆如何防止病毒木马插入到正常的系统进程svchost.exe中

浏览过的版块