[讨论]请问MACFEE如何实现文件监控的？ MACFEE, 文件, 讨论

faye

[讨论]请问MACFEE如何实现文件监控的？
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
文章作者：dream2fly

发现如果我在系统目录创建文件，macfee会监控到，用ICESWORD看了下，macfee没有hook ssdt, 那么macfee是怎么监控到的呢？
请各位大侠帮解惑一下。QQ:838468959

帖子593 精华41 积分4641 阅读权限100 性别男 在线时间475 小时 注册时间2004-11-20 最后登录2008-7-3 查看详细资料引用 报告 回复 TOP 爱要怎么说出口


寂寞宝贝
荣誉会员