讨论如何防御木马
从最近的一些病毒分析中得到的经验，和大家分享下保护大概可以从以下几个方面
1.窗口标题随机改变所有窗口的标题名称，可以避免病毒查找窗口标题
2.进程 隐藏进程，或者自身做防注入保护，无法被一些非法注入或者操作进程内存。
3.内存 内存下保护，防止弱口令命令盗号。
4.键盘记录阻止非法程序记录的键盘操作
5.截屏 如果有防截屏的功能，可以阻止非法程序对指定窗口截图。
6.剪贴板 一些用户为了避免防盗号，直接用快捷键来黏贴输入密码，呵呵，这个也被木马利用了
7.窗体 加强窗体上的防御，避免钩子注入窗体。
8.钩子 加强钩子拦截
9.dll注入 这个和进程保护差不多，也是防注入的
自己水平有限，只能想到那么多了，不足之处望高手拍砖。
页:
[1]