第81章

⚡ 自动翻页 开启后阅读到底自动进入下一章
⚡ 开启自动翻页更爽 看到章尾自动进入下一章,追书不用一直点。

  “我们要做三件事。”陈时擦掉白板上的画,写下了三个关键词。

  1.驱动级文件保护(file system filter driver)

  2.进程自我保护(process protection)

  3.诱捕陷阱(honeypot)

  “老周,我要你改写驱动。”陈时指著第一个词。

  “不要只盯著流氓软体了。给系统里的所有.exe文件加一道锁。任何程序想要修改.exe文件的头部,必须经过悦客卫士的授权。不管它是熊猫还是老虎,只要敢动文件头,直接拦截!”

  “这工程量有点大,而且容易误报……”周凯皱眉。

  “比如正常的软体更新也会改文件。”

  “加白名单!”陈时斩钉截铁。

  “微软签名的、知名厂商签名的放行。没有签名的,一律拦截询问!寧可错杀不可放过。”

  “现在的局势,安全第一体验第二。”

  “第二点,自我保护。”陈时看向王海文。

  【写到这里我希望读者记一下我们域名101??????.??????】

  “海文,把我们的进程名、服务名、註册表项,全部做隱藏或者隨机化处理。別让病毒通过名字扫描到我们。还有,利用双进程守护,主进程掛了,守护进程立刻拉起来,並且反向查杀攻击源。”

  “这个我会!”王海文兴奋地举手。