对于进程管理的建议 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星其他产品 瑞星安全助手对于进程管理的建议

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十五次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[意见建议] 对于进程管理的建议

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2011-04-29 16:23 \| 只看楼主短消息资料字号：小中大 1楼对于进程管理的建议发现有很多进程，瑞星看不到，希望瑞星能做成 ARK 软件建议：一、查看进程、枚举SessionProcessLinks链表实现，用此方式枚举出来的进程有这样一个优点---枚举出来的进程是按启动顺序排列的，最后启动的进程永远在最后一个，这样可以很容易的察看一些可以进程。结合枚举系统句柄表方式来枚举进程的。此法可以枚举出脱链的隐藏进程方式的程序。通过枚举SessionProcessLinks链表和枚举系统句柄表，这种综合方式可以枚举出目前大部分的隐藏进程。二、结束进程、 a、常规的以NtTerminateProcess方式 b、以投递APC方式杀进程 c、“特征码终止”（此方式是结合了第一种方式再加上特征码验证，使用此方式结束了的进程将无法再次启动，如果无意中结束错了，可以在“高级操作”里选择特征码管理，在里面把其删除即可，此方式的设计主要是针对一些多进程相互守护的病毒程序。 d、进程内存清零三、增加线程显示 a、以线程链表方式枚举线程四、终止线程 ---请添加 a、NtTerminateThread方式 b、 APC方式五、枚举模块 a、通过PEB的方式来枚举进程模块，此方法的优点是枚举出来的模块是按先后加载顺序排列起来的 b、在驱动层下用NtQueryVirtualMemory方式枚举的，此方式效果非常好用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	分享到：

万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123	发表于： 2011-04-29 16:32 \| 短消息资料字号：小中大 2楼回复：对于进程管理的建议您的建议已收集，感谢您的支持。
万事达社区嘉宾帖子:23068 注册: 2007-08-17 来自:123

水晶0 特邀体验者帖子:807 注册: 2010-08-07 来自:	发表于： 2011-05-10 12:50 \| 短消息资料字号：小中大 3楼回复：对于进程管理的建议这个有一点强呵。
水晶0 特邀体验者帖子:807 注册: 2010-08-07 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT