我让病毒作者给耍了，请版主锁帖吧

显示全部楼层 · 发表于 2008-1-24 15:45:41

此文件是一个顽固的驱动，删除后立即生成。
上传到http://virscan.org无一报毒。请高手分析一下。

[ 本帖最后由 byxxdrls 于 2008-1-24 22:25 编辑 ]

显示全部楼层 · 发表于 2008-1-24 15:51:01

SSM未发现异常，删除后也未有加载驱动的报告。以上。

显示全部楼层 · 发表于 2008-1-24 15:52:44

那应该还有病原体

显示全部楼层 · 发表于 2008-1-24 15:54:04

一个单独的驱动当然不会有什么反应

你让他加载后试试

显示全部楼层 · 发表于 2008-1-24 15:54:59

不知是哪个是所谓的病原体了，被删除了。有个网友说这个驱动只是起保护病毒的作用。

[ 本帖最后由 byxxdrls 于 2008-1-24 15:59 编辑 ]

显示全部楼层 · 发表于 2008-1-24 16:11:33

原帖由 byxxdrls 于 2008-1-24 15:45 发表
此文件是一个顽固的驱动，删除后立即生成。
上传到http://virscan.org无一报毒。请高手分析一下。

msaclue.sys————机器狗的驱动之一

显示全部楼层 · 发表于 2008-1-24 16:15:47

弱弱哋问一下
怎么手动加载驱动

显示全部楼层 · 发表于 2008-1-24 16:18:30

在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services添加那个驱动的键值

然后把驱动文件放到Windows\System32\Drivers下

貌似这样可以

显示全部楼层 · 发表于 2008-1-24 16:29:08

00000280 00010280    0 Driver unloading
000002B0 000102B0    0 Hello, World
00000344 00010344    0 C:\drv\hello\objchk\i386\hello.pdb
000003B2 000103B2    0 DbgPrint
000003BC 000103BC    0 ntoskrnl.exe

显示全部楼层 · 发表于 2008-1-24 16:39:36

msaclue.sys

No malicious code were found in these files.

[病毒样本] 我让病毒作者给耍了，请版主锁帖吧

本帖子中包含更多资源

回复 4楼 wangjay1980 的帖子

浏览过的版块