防止利用SVCHOST的进程隐藏攻击

NT系统中,作为系统服务装载器的svchost进程经常被木马病毒用来进行系统攻击。在详细分析该现象产生原因的基础上,提出了一种利用创建系统服务来监视有关注册表表项的变化以防止木马病毒通过修改注册表来使用svchost进程进行攻击方法。