建议加强自保

对瑞星驱动 建议一下改进!!!

1、inline挂钩!!!






建议挂钩更底层的函数,来加强自保!!!并加上apc  还有阻止打开瑞星进程


2、shadown挂钩!!!





瑞星只挂接了两三个 函数,建议挂接 更多!!!


3、驱动自动重命名!!!






选择此项将在安装本软件的驱动程序到系统目录时使用随机命名的文件名,如果不选择此项则使用固定的文件名(mdcore.sys)。


随机命名驱动程序是一种自我保护手段,可以更好的防止恶意软件针对本软件进行拦截。另外随机命名驱动程序还有一个好处,升级后不需要重新启动计算机即可执行。



建议瑞星随机命名驱动程序,在初次安装时


用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.9 (KHTML, like Gecko) Maxthon/3.0 Safari/533.9