瑞星卡卡安全论坛

对于保护进程不被结束

最简洁的方法---PsLookupThreadByThreadId和KeInsertQueueApc被inline hook到瑞星驱动中

或者inline  hook  PspExitThread，保护瑞星线程不被结束
!!!

做到一劳永逸
！！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET4.0C; .NET4.0E; LBBROWSER)

:kaka2: 楼主黑客防线看多了吧

楼主一直是奇葩的防黑高手，应该去瑞星公司工作。。:kaka6:

瑞星自保用来类似方法。