编写驱动程序防止木马入侵

摘要

介绍了使用编写驱动程序的手段,内核层HOOK ZwWriteFile()函数,并判断所写文件是否为PE文件及当前进程是否为IE浏览器而禁止向计算机写入PE文件,达到防止通过IE浏览器植入木马的方法,具有广泛适用性。