找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 3279|回复: 1

利用WMI实现RING3级进程启动防御

[复制链接]

857

主题

2632

回帖

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

积分
36130
发表于 2012-3-21 23:41:09 | 显示全部楼层 |阅读模式
【乔二】帮我发的那个是旧版本,在处理上有很大问题,发一个新版本。。。

大家对2009年的源码就不要有什么幻想了,随便看看就好,推荐只会VB的人下载。。。

这个东西的好处是在WINDOWS X64上能照常工作,而且不占CPU。。。

[hd_src]wmi_ring3_create_process_notify.rar

232.69 KB, 下载次数: 2946

0

主题

126

回帖

0

精华

铜牌会员

积分
226
发表于 2012-3-22 08:35:19 | 显示全部楼层
好東西 大力頂下
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

快速回复 返回顶部 返回列表