dual thread protection

双进程保护就是有两个进程互相监听,当一个进程被终止时,另一个进程会立即将其恢复,这在网吧中是比较常见的,网吧的记费系统往往才用这种手段,以防止被恶意终止进程.目前也有许多病毒和木马应用了双进程保护，以达到攻击者目的。

可以分析进程里面原始文件名字、版本、公司名，保护程序不一定只写表面的可视，重命名是没有作用的。