论文部分内容阅读
针对Windows任务管理器不能显示系统内部隐藏进程和不具有结束多进程守护病毒的能力问题，设计并实现了一个进程管理系统。系统应用基于HOOK技术检测隐藏进程的方法，继承了挂钩系统服务描述表和挂接SwapContext两种检测隐藏进程方法的优点，克服了前者可靠性不强、后者效率不高的缺点。通过截获TerminateProcess函数，转向自定义函数MyTerminateProcessList，实现同时结束多个进程的功能，弥补了任务管理器的不足。实验结果表明，该系统能够有效地检测到隐藏系统内部的进程，同时具有便