扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者：zdnet安全频道 来源：论坛整理 2008年8月15日
关键字： Windows Vista Vista
Vista进程保护（Protected Process）原本为媒体路径、DRM文件设计，旨在防止未授权软件或硬件捕获高清晰度格式的内容，而用于进程保护的数字签名仅有微软以及合作媒体伙伴拥有。
不过，从这名安全人员发布的概念性小程序来看，audiodg.exe以及mfpmp.exe两个Vista保护进程内信息已经能够被显示和调用，也就是说，只要恶意软件制造者获得相关数字签名，也可以编写出拥有进程保护能力的恶意代码。
一旦这种进程保护机制被恶意软件作者所利用，普通杀毒软件将束手无策。
如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。
京公网安备 11010802021500号