对自保的改进建议

对于保护进程不被结束

最简洁的方法---PsLookupThreadByThreadId和KeInsertQueueApc被inline hook到瑞星驱动中

或者inline  hook  PspExitThread,保护瑞星线程不被结束
!!!

做到一劳永逸
!!!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET4.0C; .NET4.0E; LBBROWSER)