bho和ssdt的问题

显示全部楼层 · 发表于 2009-3-29 14:20:44

冰刃显示：

中间一项无组件名，这仅表示注册表残留，还是可能别的情况？

ssdt中有一些unknown项，这对应什么情况？

[ 本帖最后由 jony327 于 2009-3-29 14:23 编辑 ]

显示全部楼层 · 发表于 2009-3-29 16:09:26

未知BHO可能是快车留下的。
ssdt的未知项建议用XueTr、天琊等工具对应的检测hook功能查看，如果还显示未知的话可能是以非分页池为中转的间接ssdt，安装了红伞、NIS（SEP）、SBie等安软后会出现。

显示全部楼层 · 发表于 2009-3-29 17:20:14

无显示路径的BHO删掉吧，另两个是迅雷
unknown的一般你恢复了也没问题

显示全部楼层 · 发表于 2009-3-29 20:01:30

unknown共5项，XT同样报未知，应该是红伞的原因吧，谢谢回答！

显示全部楼层 · 发表于 2009-3-29 20:09:42

一般恢复了重启之后应该是可以重新hook的吧

[讨论] bho和ssdt的问题