kaspersky tdsskiller的加驱动原理是什么

显示全部楼层 · 发表于 2014-4-27 01:43:15

rt，似乎需要加载一个驱动，但是又找不到文件和注册表项（毛豆可以看见，但是也找不到文件）

怎么回事

显示全部楼层 · 发表于 2014-4-28 21:47:49

本帖最后由伊川书院于 2014-4-28 21:50 编辑

没用过这款软件

试试:SREng或PCHunter能不能看的到

一般在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services地址下面

有些以虚拟设备的方式体现

还有一个用映像的方式体现,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

显示全部楼层 · 发表于 2014-4-28 22:51:39

伊川书院发表于 2014-4-28 21:47
没用过这款软件

试试:SREng或PCHunter能不能看的到

就在在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services，但去注册表看不到

显示全部楼层 · 发表于 2014-4-28 22:54:23

treeyard 发表于 2014-4-28 22:51
就在在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services，但去注册表看不到

按正常的逻辑一般就是这两个地方.

除非,病毒或某个变态的厂商.

按正常的逻辑一般做法,就是这两个地方.再仔细看看吧,

是不是复制到system32下,再Services启动,所以,你没注意看....

用SREng看,注意看文件的厂商来识别

显示全部楼层 · 发表于 2014-4-28 22:57:11

treeyard 发表于 2014-4-28 22:51
就在在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services，但去注册表看不到

补充:

还有两种另类情况:
1.主程零时释放,用完就关闭.
2.主程序零时释放,文件名随机,用完就关闭.

这种情况也有可能造成:能看的到,但找不到

[软件] kaspersky tdsskiller的加驱动原理是什么

评分