沈阳通软的桌面管理客户端会根据其应用程序规则阻止某些程序的运行。经ARK工具检查发现,它的驱动程序在系统回调中截获了CreateProcess函数,用于监视进程的创建和关闭。只要恢复这个系统回调函数即可解除其进程监控。
摘除其所有的SSDT钩子,可以解除其文件监控。
沈阳通软的桌面管理客户端会根据其应用程序规则阻止某些程序的运行。经ARK工具检查发现,它的驱动程序在系统回调中截获了CreateProcess函数,用于监视进程的创建和关闭。只要恢复这个系统回调函数即可解除其进程监控。
摘除其所有的SSDT钩子,可以解除其文件监控。