今年的参赛作品——SockMon网络安全监控系统

SockMon网络安全监控系统

 

软件简介：

SockMon(SocketMonitor)网络安全监控系统是一款为电脑专业人员打造的一款出色的安防监控软件。在如今这个恶意软件，攻击，木马，病毒泛滥的年代，它就像您电脑的贴身保镖一样保护着您的电脑和个人信息的安全。随着人类IT技术的不断进步，恶意软件和攻击已从原有的类似于“熊猫烧香”这样的Ring3级程序，进步到类似于“BIOSKIT”这样的Ring0级程序。恶意软件轻易地进入到个人电脑的“心脏”——内核，我们的个人电脑变得千疮百孔。但是，本软件采用各种高级内核驱动技术，可以轻易有效地查找并杀死您电脑上甚至于“RootKit”级的“幕后黑手”。下面，就让我们一起领略SockMon的威力！

软件部署：

软件主体由三个部署构件组成：

KsBinSword.sys驱动程序，LSP.dll动态链接库和SockMon.exe客户端。

 

软件开发：

 SockMon客户端采用C++编写（少量核心代码采用汇编语言直接编写），开发环境为VS2008，MFC平台。