Re: Skanery antywirusowe -- jak one dzialaja

The Sheep wrote:
> Z tego co mi teraz przychodzi do glowy, to praktycznie pozostaje
> tylko podpiecie sie w jakis sposob do run.ddl -- albo jego
> podmienienie.

W Windows jest kilka sposobow - mozna przez odpowiednie API, mozna
poprzez wykorzystanie czegos co nazywa sie "layered drivers" - w duzym
uproszczeniu pozwala nalozyc ci swoj wlasny sterownik na ten systemowy -
na przyklad dostepu do NTFS - ale to w duzym uproszczeniu bo programista
nie jestem, w celu zapoznania sie z sama architektura polecam Inside
windows ...

> No i teraz wlasciwe pytanie:
>
> - czy znacie moze jakis opensource-owy program antiwirusowy (lub
> podobny, np. anty-spyware, czy anty-dialerowy), ktory mialby
> takiego `guarda' i w ktorym moznaby podejrzec jak to sie robi.

Nie

> - czy moze sami wiecie jak sie cos takiego robi? Albo wiecie
> gdzie mozna znalezc dokumentacje/przyklady?
>
msdn.microsoft.com

-- 
Tomasz Onyszko [MVP]
T.Onyszko@w2k.pl
http://www.w2k.pl