一、前言
服务是一种在操作系统启动的时候就会启动的进程。在操作系统启动时会有两种程序随着系统启动，一种是普通的Win32程序，另一种则是驱动程序。正是基于服务的这种特性，恶意程序往往也会将自身伪装成正常的服务来实现自启动。因此在反病毒的过程中，还是很有必要对服务项进行查看并管理的。
服务管理器的开发原理与之前所讨论的注册表管理器和进程管理器是类似的，主要也是枚举...
分类：
其他好文 时间：
2014-10-14 01:04:37
阅读次数：
526
一、前言
我曾经在《反病毒攻防研究第006篇：利用WinRAR与AutoRun.inf实现自启动》那篇文章中讨论过AutoRun.inf的原理与应对方法，作为对这个问题的收尾，我打算在此讨论一下如何利用MFC开发一个简单的免疫程序。尽管如今我们应该已经不会再受到AutoRun.inf的肆虐，但是这其中包含的很多思想依旧值得探讨。需要强调的是，这篇文章的重点在于预防，也就是在还没有...
分类：
其他好文 时间：
2014-09-18 14:56:34
阅读次数：
464
