"Вот и верь после этого людям." (ц)
Как выяснилось, Symantec Антивирус Великий и Ужасный™ в состоянии в одиночку "сожрать" все доступные ресурсы PsSetCreateProcessNotifyRoutine. Так что не стоит полагаться на этот механизм в боевых условиях. Хорошо, что мы и не полагались. Интересно, что nt сообщает о нехватке ресурсов в виде STATUS_INVALID_PARAMETER, что определенно говорит о сложной душевной организации программистов, писавших сие.
No comments:
Post a Comment