小精灵主动防御系统的设计与实现(附源码)。一个山寨版的简单的主动防御，代码比较简单， 进程方面：本主动防御系统采用驱动技术对进程创建进行拦截并通知用户，从而使用户了解到未知的恶意程序，达到防范病毒的目的。 文件方面：开启本主动防御将会对新创建的隐藏文件进行提示，从而达到对文件方面的监控。 注册表方面：病毒通常修改注册表，因此本主动防御系统提供了注册表创建功能，同时本主动防御系统还对病毒有可能的各种启动方式进行监控。 驱动方面：开启本主动防御将会对加载的驱动程序进行监控。 恶意

嵌入式病毒的传播原理和主动防御技术的研究。 -Embedded principles and active virus defense technology research. Embedded principles and active virus defense technology research.

过瑞星2010主动防御，现已失效，代码可作为参考，自己修改。-bypass rising2010, you can modify it for new version.

它插入Explorer.exe服务启动，并且恢复sst过主动拦截防御。 使用了内核驱动程序，bindshell后门功能，以及下载者功能。 -Insert it into the Explorer.exe service starts, and restored sst active interceptor defense. Using the kernel driver, bindshell backdoor functionality, as well as those who downl