2006 年 10月 22 日随笔档案 - 战神白起

2006年10月22日

摘要：首先是由于这个驱动是注册为在Boot Bus Extender组里的，所以在操作系统加载时，该驱动就会被加载这时会执行DriverReinitializationRoutine这个例程: ; *************** S U B R O U T I N E *************... 阅读全文

posted @ 2006-10-22 00:08 战神白起阅读(1248) 评论(0) 推荐(0) 编辑

釜底抽薪:用autoruns揪出流氓软件的驱动保护

摘要：作者：网络安全日志( www.nslog.cn ) 日期：2006/10/01 （转载请保留此申明) 一、为什么流氓软件总是删不掉？经常有网友发贴子说文件删除不掉，或者流氓软件清除不了，或者删除了相关的文件，但是马上它又出现了。现在流氓软件为了保护自己，采取的手段是五花八门，无所不用其极：进程... 阅读全文

posted @ 2006-10-22 00:04 战神白起阅读(366) 评论(0) 推荐(0) 编辑