新版本“NT系统通用进程保护”完整代码（exe & sys） 保护了进程&线程，除了恢复钩子，不用APC方式是杀不死的。 不过给线程胡乱发送消息还是能杀死，Ring 0内存清零也能杀死。 过几天我把防御“给线程发消息”和“Ring 0内存清零”的驱动发上来。-New version of the " NT System general process protection," complete code (exe & sys) to protect the

过杀毒软件进行内存启动，对驱动要求高，现在没做处理，开机加载对杀毒软件进行多注册表建设-After killing the poisonous software memory start to drive, high requirements, now do not handle, boot loading on the antivirus software multicenter registry construction