请问如何监视木马是否进行网络通信并阻止其通信？监视并阻止木马通信：用哪个函数还是啥子来完成？我是菜鸟请多多指教[解决办法]一句话很难说清楚啊 NDIS 或者 Hook [解决办法]NDIS是中间层过滤驱动，在核心态里运行的，要写驱动实现，过滤效果是最好的 也可以用SPI，有关LSP分层服务提供者的，这个是在用户态运行的，需要dll 不过你得判断那个数据包是木马发出和接受的，这个有点困难吧...
