123456   2  /  6  页   跳转页

编了一个保护杀毒软件的程序

收藏
大怪怪框框
头像
拙长孩提狮
  • 帖子:219
  • 注册: 2006-11-08
  • 来自:
发表于： 2007-02-28 11:54 | 短消息 资料
字号： 小 中 大 11楼

羡慕死楼主了..
gototop
 
zjjmj2002
头像
初生襁褓狮
  • 帖子:87
  • 注册: 2007-01-31
  • 来自:
发表于： 2007-02-28 15:03 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

SSM是System Safety Monitor吧？

还可以，不过Hook了太多的Api，实在是很拖速度呀！

俺其实很少用杀毒软件，有Ghost这样的好东西不就够了么，呵呵。
gototop
 
zjjmj2002
头像
初生襁褓狮
  • 帖子:87
  • 注册: 2007-01-31
  • 来自:
发表于： 2007-02-28 16:57 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

为什么这个论坛不允许上传zip文件，怕俺们上传一个ASP木马的说？
gototop
 
奇迹天下
头像
叱咤花甲狮
  • 帖子:2935
  • 注册: 2004-07-01
  • 来自:
发表于： 2007-02-28 17:06 | 短消息 资料
字号： 小 中 大 14楼

何止啊
练多后缀都不行！
上传个1.1.jpg也不行
gototop
 
hongmeisu
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-02-28
  • 来自:
发表于： 2007-02-28 17:06 | 短消息 资料
字号： 小 中 大 15楼

搂主厉害，要能改进一下，多HOOK几个函数防止病毒修改注册表修改和改写exe\dll文件就更完美了，没有杀毒也不怕熊猫
gototop
 
奇迹天下
头像
叱咤花甲狮
  • 帖子:2935
  • 注册: 2004-07-01
  • 来自:
发表于： 2007-02-28 17:12 | 短消息 资料
字号： 小 中 大 16楼

汇编执行起来效率很高的，如果能编写的好，当然很不错的
gototop
 
zjjmj2002
头像
初生襁褓狮
  • 帖子:87
  • 注册: 2007-01-31
  • 来自:
发表于： 2007-02-28 17:14 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

不行的，很多合法程序都会调用RegOpenKeyEx,CreateFile等函数，如果全部HOOK了，用户会被不停出现的提示对话框烦死的！想想SSM、瑞星不停弹出的对话吧，呵呵。
gototop
 
桃子CiCi
头像
飘泊而立狮
  • 帖子:547
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-02-28 17:19 | 短消息 资料
字号： 小 中 大 18楼

汇编.写的
果然强大啊
学习了
gototop
 
zjjmj2002
头像
初生襁褓狮
  • 帖子:87
  • 注册: 2007-01-31
  • 来自:
发表于： 2007-02-28 17:20 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

俺倒认为远程注入CreateRemoteThread()函数除了病毒、木马会用一下，别的程序似乎都没有用过，真不知道是拿来做什么的？
gototop
 
196TSV
头像
初生襁褓狮
  • 帖子:524
  • 注册: 2005-07-13
  • 来自:
发表于： 2007-02-28 17:23 | 短消息 资料
字号： 小 中 大 20楼

很好，尤其对于俺们这些菜鸟，但不知不点停止点退出后能否保护。
gototop
 
<<上一主题|下一主题>>
123456   2  /  6  页   跳转页
页面顶部
Powered by Discuz!NT