Защита делится на 3 части:
- Registry Protect - контроль над созданием, изменением и удалением ключей реестра.
- Files Protect - контроль над созданием, чтением, изменением и удалением файлов.
- Application Protect - контролируются следующие события:
Execute application (запуск приложений)
Load library file (загрузка библиотек)
Load driver (загрузка драйверов)
Access to physical memory (доступ к физической памяти)
Low-level disk operation (низкоуровневые операции с диском)
Create remote thread (создание потоков в других процессах)
Modify the memory of other processes (модификация памяти других процессов)
Shutdown/Restart system (выключение и перезагрузка системы)
Terminate/Suspend Thread (уничтожение и остановка потоков)
Install global hook (установка глобальных перехватов)
Install service or driver (установка службы или драйвера)
Key logger (перехват клавиатуры)
Modify system time (изменение системного времени)
Direct modify with SCC
Homepage:_http://www.eqspywatch.com/
Скачать_2.0мв
