楼主: yusup
收起左侧

[讨论] 最近用数字有木有用数字卫士蓝屏的?

  [复制链接]
Tron
头像被屏蔽
发表于 2012-1-10 09:19:45 来自手机 | 显示全部楼层
yusup 发表于 2012-1-10 08:48
大侠,我从来就没有装过avast!从来就没有,三年没碰过小A胃,怎么会有小A的防火墙呢?其他那个DLL到底是 ...

那个dump里确实有一个afwcore.sys,这个不是avast么?那就是op的防火墙

那个dll你可以传上来看看
yusup
 楼主| 发表于 2012-1-10 09:44:21 | 显示全部楼层
Tron 发表于 2012-1-10 09:19
那个dump里确实有一个afwcore.sys,这个不是avast么?那就是op的防火墙

那个dll你可以传上来看看

这就对了,装过斗牛犬,晚上我把那个DLL传上来,麻烦大侠看看,是不是P什么那个开头的播放器的。
yusup
 楼主| 发表于 2012-1-10 22:01:46 | 显示全部楼层
Tron 发表于 2012-1-9 22:01
楼主总共蓝屏三次,都跟360没有关系

其中一次在2012-1-8 21:48:33

这个万恶的东西找到了,在线等。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Tron
头像被屏蔽
发表于 2012-1-10 22:14:34 | 显示全部楼层
yusup 发表于 2012-1-10 22:01
这个万恶的东西找到了,在线等。

你拿到的是一个错误的文件,这不是那个certclirro.dll

真实的certclirro.dll大约是100KB左右大小,怀疑这个病毒使用Rootkit技术隐藏了并伪造了自身文件,你试试用Xuetr的文件访问功能找到这个文件,把它COPY出来看看,或者在DOS或PE环境下提取看看
yusup
 楼主| 发表于 2012-1-10 22:31:14 | 显示全部楼层
Tron 发表于 2012-1-10 22:14
你拿到的是一个错误的文件,这不是那个certclirro.dll

真实的certclirro.dll大约是100KB左右大小,怀疑 ...

试了一下找不到别的
Tron
头像被屏蔽
发表于 2012-1-10 22:36:25 | 显示全部楼层
yusup 发表于 2012-1-10 22:31
试了一下找不到别的

你用XUETR试了吗
yusup
 楼主| 发表于 2012-1-10 22:46:03 | 显示全部楼层
Tron 发表于 2012-1-10 22:36
你用XUETR试了吗

就用那个了,那个好像没有搜索,只能挨个看,在系统里没有那个文件。
Tron
头像被屏蔽
发表于 2012-1-10 23:00:46 | 显示全部楼层
yusup 发表于 2012-1-10 22:46
就用那个了,那个好像没有搜索,只能挨个看,在系统里没有那个文件。

不用搜索,你就找到c:\windows\system32目录下的这个文件,用xuetr复制这个文件出来,然后传上来看看
Tron
头像被屏蔽
发表于 2012-1-10 23:07:00 | 显示全部楼层
yusup 发表于 2012-1-10 22:46
就用那个了,那个好像没有搜索,只能挨个看,在系统里没有那个文件。

如果你在文件管理里找不到,那么到驱动模块那个选项卡里,看看里面有没有是这个名字的,找到后右键点定位到TX文件管理器,找到文件后选择 拷贝到,复制出来。
hndksss
发表于 2012-1-10 23:21:59 | 显示全部楼层
8.6测试版,蓝了,先是扫描时dsmain挂了,然后再扫一次蓝了
具体情况就是切换扫瞄模式,切换到省资源的第一次就进程出现问题需要关闭,第二次扫时再切换直接蓝了
杀毒用的是金山,都不敢用360杀毒。。跟shadow d版不兼容。扫描时开了shadow的影子模式,估计是shadow的原因。蓝屏文件没有....
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-13 13:51 , Processed in 0.090974 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表