XueTR的驱动检测，Deker请进！

显示全部楼层 · 发表于 2009-4-12 12:04:29

比较了一下Xuetr，IS和Wsyscheck的驱动检测，发现Xuetr漏掉了两个（ntdll.dll,damon.dll)，另外Xuetr报一可疑驱动对象。D大看一下！

显示全部楼层 · 发表于 2009-4-12 12:07:44

从模块的基地址来看很明显ntdll.dll    daemon.dll是3环的模块
不过把ntdll.dll算作内核模块也可以  不过XT现在没有这么弄
Daemon.dll我就不清楚怎么是内核模块了  应该是它们使用的那种检测方法导致的吧
XT目前没使用那种检测方法

可疑驱动对象你不要理会它吧

显示全部楼层 · 发表于 2009-4-12 12:16:54

可疑驱动对象是什么问题？可以删除吗？

显示全部楼层 · 发表于 2009-4-12 12:30:06

扫描系统内核空间发现这个地方有一个驱动对象但是这个驱动对象没有找到对应的驱动路径就会报为可疑驱动对象当然也不排除误报
或者是这个驱动对象系统已经注销它了但是它所在的内存还是可疑访问被扫描出来的

这个东西是无法删除的也没有必要删除

显示全部楼层 · 发表于 2009-4-12 13:13:53

谢谢回答

[讨论] XueTR的驱动检测，Deker请进！