[sysshield]系统安全盾

woshixiguapi

原帖由 wang6071 于 2007-6-18 12:28 AM 发表


PE下读写注册表要使用另一系统的hive文件,这方面的资料不多,对hive了解不深,所以无法支持.

Wsyscheck(0618)
修改对Autorun.inf指向文件判定以检测更多的Autorun.inf指向的病毒文件。
添加在驱动加载后 ...

还是强烈建议老大做一个PE下的Wsyscheck，虽然有ERD，但是不像Wsyscheck那么好用。

woshixiguapi

Wsyscheck是否可以像Gmer一样加入自己的安全模式功能，就我分析gmer好像只是对注册表作了几处改动就实现了这样的功能!

另外狙剑的终极修复和紧急修复也是一个非常实用的功能，实现起来也不难，老大可以考虑一下!

[ 本帖最后由 woshixiguapi 于 2007-8-6 07:00 PM 编辑 ]