文件名称:木马病毒的检测(获取使用TCP/IP端口的进程)
文件大小:1.14MB
文件格式:RAR
更新时间:2012-02-27 14:10:27
木马 检测 TCP/IP 端口 进程
木马病毒的检测(使用两个未公开的API:AllocateAndGetTcpExTableFromStack 和 AllocateAndGetTcpExTableFromStack。注意这两API只在XP后的操作系统有效)
【文件预览】:
NPort
----NPort.dsw(535B)
----NPort.opt(110KB)
----NPort.dsp(4KB)
----NPort.cpp(6KB)
----NPort.ncb(57KB)
----NPort.plg(1KB)
----Debug()
--------NPort.exe(156KB)
--------NPort.pch(3.42MB)
--------NPort.obj(20KB)
--------vc60.idb(145KB)
--------NPort.pdb(409KB)
--------vc60.pdb(76KB)
--------NPort.ilk(183KB)