双进程守护木马也能轻松Kill

现在不少木马程序都会采用双进程守护技术来保护自己,所谓双进程守护技术就是两个拥有同样功能的代码程序,不断地检测对方是否已经被别人终止,如果发现对方已经被终止了,那么又开始创建对方,Windows自带的任务管理器一次只可以结束一个进程,这给我们的查杀带来很大的困难。那就试试Closemong这个高级的绿色任务管理器吧,     

UNIX环境下两种进程守护机制的比较分析

UNIX系统上的应用程序有时是一些常驻内存的服务进程.在无人职守的环境下,需要采用某种守护机制,以确保任何进程运行异常时,能尽快恢复到正常的服务运行状态.本文对UNIX环境下的守护进程进行了研究,分析和总结了两种常用的进程守护机制:即采用INETD进行守护和创建轻量级守护进程实现守护,并对其原理及特点做了深入分析.     

Windows 2000/XP系统下防止进程被强制结束

结合实例讲述了在Windows 2000/XP系统下利用远程线程插入技术创建进程的守护线程,防止进程被强制结束的方法。     

基于数学模型的多进程守护病毒的分析

文章分析了多进程守护病毒的相关特征,通过对捕食系统模型的修改并利用其平面稳定性的相关理论,对多守护进程病毒在计算机内的行为进行模型建立和结果仿真,解释了多守护进程病毒在计算机中除自身破坏代码外额外消耗大量资源的原因,并讨论了杀毒程序在面对没有完全病毒定义的多进程守护病毒时的防护行为对系统起到的负面影响.提出了防病毒程序的改善方法和面对一些简单多守护病毒的解决方案并分析其可行性.仿真结果表明了分析的准确性.     

Windows应用程序守护进程的实现

介绍了通过WMI接口从Windows操作系统中获取、分析和启动程序进程的过程,以及利用C#实现守护进程的方法和主要功能的编程代码。     

2011/16 Plus 还魂妙药 一付足够

2011年第16期《崩溃、重启不怕,自有还魂妙药》一文,介绍了在遇到程序崩溃、系统重启时,如何用两付妙药快速恢复进程的方法。这实际上只不过是一个守护进程的问题,一个进程守护工具便可以解决。在此类工具中,笔者最推崇的是Process Lasso这款软件(下载地址:http://www.piaodown.com/soft/36090.htm)。     

Delphi编程实现U盘锁

结合实例讲述了Delphi编程实现在计算机中通过密码和授权使用u盘的两种方法,以及利用远程线程插入技术创建守护线程,防止进程被强制结束的方法,并给出了完整实用的源代码。     

基于Linux守护进程的分析与实现

针对Linux环境下的守护进程daemon，分析了一般性守护进程的编写方法，并提出若干见解．通过总结归纳进而为设计和开发守护进程提供了有意的参考，给出了基于Linux守护进程实现的主要思想。     

突破封锁，轻松制服进程守护型病毒

与普通的病毒进程不同,进程守护型病毒一般由两个甚至多个病毒进程组成,不同的病毒进程会不间断检测对方是否已经被清除,如果一个病毒进程被消除,另外的病毒进程就会重新创建对方,而一般的任务管理器一次只能结束一个进程,无法突破病毒的这种自我保护技术。本期专题将带您了解一下如何才能突破封锁,与进程守护型病毒作斗争。     

基于系统内核与共享内存的守护进程实现研究

介绍了一种基于操作系统内核与共享内存相结合的守护进程实现方法,描述了守护进程通过共享内存实现对子进程的管理过程,并在Windows系统和Linux系统下对守护进程的各种应用场景进行了测试。针对以行车指挥为核心的轨道交通综合监控系统的发展趋势[1],论述了守护进程的可行性及必要性,并对其实现过程进行了探讨和研究,最终在上海轨道交通无人驾驶列控系统工程技术研究中心将其部署应用。     

守护进程浅析

文章介绍了守护进程的一些特性以及如何通过编程来实现自己的守护进程。     

基于UNIX的守护进程程序研制

守护进程是运行在后台的一种特殊进程。它独立于控制终端并且周期性地执行某种任务或等待处理某些发生的事件。守护进程是一种很有用的进程。UNIX的大多数服务器就是用守护进程实现的,比如,Internet服务器INETD、Web服务器HTTPD等。同时,守护进程完成许多系统任务,比如作业规划进程CROND、打印进程IPD等。     

基于Linux的预先创建子进程池的服务器程序设计

分析了服务器程序的通用设计方法的缺点。介绍了一种在Linux下的预先创建子进程池程序设计方法,在原理上进行了细致的分析。最后给出了一个实现程序的框架。     

Linux守护进程的编写

守护进程(Daemon)是运行在后台的一种特殊进程。它独立于控制终端并且周期性地执行某种任务或等待处理某些发生的事件。守护进程是一种很有用的进程。Linux的大多数服务器就是用守护进程实现的,比如,Internet服务器inetd,Web服务器httpa等。同时,守护进程完成许多系统任务,比如作业规划进程erond、打印进程lpd等。     

Linux下多进程编程

从进程定义出发 ,讲述 L inux下如何创建进程、结束进程、进程间的多种通信机制以及根据需求选择合适的通信方式。通过学习此文 ,初学者可以了解到编写多进程的步骤和方法 ,有经验的程序员可以编写出效率更高、安全性更好的多进程程序     

端口守护进程的研究与实现:同时支持IPv4与IPv6协议栈

讨论了IPv4网络与IPv6网络之间的互操作及平滑升级机制。阐述了守护进程运行原理,IPv6服务器与IPv6,IPv4客户端进行通信的原理。讨论了基于端口守护进程实现双协议栈支持的技术方案,并在Linux环境下实现了一个端口守护进程,能够同时支持IPv4与IPv6协议栈。     

用Visual FoxPro面向对象程序设计创建表单界面

利用Ｖｉｓｕａｌ ＦｏｘＰｒｏ面向对象的程序设计方法，在应用程序中可通过多个独立进程共同创建表单及工作拦界面。     

自己动手“揪”出木马守护进程

为了提高“马”儿的成活率，现在很多木马都采取双进程方式来保护自己，这种木马给我们的查杀带来更大的困难。常规的双进程木马，进程和守护进程都会显示在进程列表，我们只要把木马父进程终止，一般就可以将木马查杀了。不过笔近日碰到的一个双进程木马，其父进程（守护进程）守护方式颇有“新意”，它是以启动（监测子进程是否被终止，如果终止则重新启动子进程）／自动终止（发现子进程没被终止则自动退出）方式来守护木马的，这种“启动／退出”操作在每秒内重复进行。下面笔将查杀经验写出与大家共享。     

在Delphi6.0下利用自定义消息实现内部进程通讯

本文通过创建主控程序和底层工作程序,利用Win32消息机制,用自定义消息实现了内部进程的通讯。     

利用服务进程和Native API实现直接端口输入输出

分析了Windows操作系统的I/O保护机制,实现了一种普通用户的程序直接进行I/O端口输入/输出的方法。该方法通过创建服务进程启动应用程序,使普通的应用程序以SYSTEM用户身份运行,在此基础上,调用Windows的Native API函数调整进程的IOPL,使得用户进程拥有直接执行in、out特权指令的权限,从而实现了直接端口输入输出功能。