能力值：
( LV8，RANK：120 )
2 楼
这个不知道，Windows(XP)好象不识别DLL的版本吧？
能力值：
( LV2，RANK：10 )
3 楼
那替换系统DLL的木马是怎么做到的呢？ 是绕过了WFP的检测吗
能力值：
( LV8，RANK：120 )
4 楼
系统的“文件保护”程序估计也是用HOOK技术实现的。
能力值：
( LV2，RANK：10 )
5 楼
学习了 谢谢
能力值：
( LV2，RANK：10 )
6 楼
一个简单绕过WFP的方法
能力值：
(RANK：260 )
7 楼
1.系统是识别DLL版本的，但不是用在系统文件保护上。而这个版本就是在PE头部的一个值，因此伪造是一点不难的。同样现在的病毒还会伪造的包括公司名和文件时间戳，以欺骗手动查看的用户。磁碟机的某些版本，你查看它的驱动时，会看到 Microsoft Corporation,版本号6.0.2900.5512，修改日期与系统文件相同等，这些都是伪造的。
