问检测WinAPI调用

EN

这个答案来自于我使用C++开发C++应用程序的经验。

我只能想到两种控制应用程序的方法--一种是使用OLE自动化，另一种是使用自动化动词，然后将键盘/鼠标事件插入到系统事件队列中。(我假设这个应用程序没有监听任何来自网络的命令)。您可以通过检查源代码和使用带有一些OutputDebugString调用的调试器来验证第一个。第二个只能通过恶意软件扫描器检测到。任何COTS/免费AV或MS安全要点都应该能够识别恶意软件，除非它是由恶意员工在内部编写的。

你有没有看过任务经理的流程列表，并逐一查看，看看是否有什么可疑之处？你能以更高的权限运行这个应用程序吗？然后OLE自动化客户端，如果有一个，将无法访问该进程。