用XT看系统发现的问题，请教高手指点~

显示全部楼层 · 发表于 2010-3-29 23:09:38

本帖最后由 finerain 于 2010-3-29 23:22 编辑

请看截图，这是内核模块看到的不明驱动，sppu.sys，加载顺序10，显示文件不存在。我昨天查看的时候，此处是spse.sys，google之，没什么有用的信息。

这个是SSDT中调用的api和不明驱动 avipbb.sys

这是文件系统驱动中sppu挂的钩子

这是系统中断表中情况

以前使用过advanced system care和comodo cleaner清理系统，请大牛指点一下，这个驱动sppu.sys显示文件不存在，需要删除吗？这个是病毒吗？avipbb.sys是什么？
非常感谢！

显示全部楼层 · 发表于 2010-3-29 23:14:09

这是daemon tools的驱动，不用担心

显示全部楼层 · 发表于 2010-3-29 23:30:54

回复 2# shinzero

哦，多谢，那为什么昨天的时候，他的名字是spse.sys，今天就成了sppu.sys，驱动程序可以自己改名字吗？还望指点

显示全部楼层 · 发表于 2010-3-29 23:36:45

回复 3# finerain

FSD钩子那的？网速慢看不到图，应该是驱动随机命名

显示全部楼层 · 发表于 2010-3-29 23:42:45

回复 4# 白羊座

FSD中驱动的名字和内核中驱动的名字是一样的，都是sppu.sys，不过昨天都是spse.sys。原来可以随机命名，长见识了。多谢

显示全部楼层 · 发表于 2010-3-30 02:02:07

嗯。。alcohol的驱动也是这样s???.sys的形式，hook ssdt和fsd，驱动用xt找不着

显示全部楼层 · 发表于 2010-3-30 02:19:51

回复 6# 单身熟男

多谢~~

[求助] 用XT看系统发现的问题，请教高手指点~