这是正常软件的驱动，还是病毒？（内存dmp）

显示全部楼层 · 发表于 2019-9-7 16:42:20

lifan88 发表于 2019-9-7 16:31
Alureon???推荐楼主要使用TDSSKILLER，GMER和急救箱看看。。。杀毒软件和普通辅助工具是没有用的，要上ARK ...

1可以肯定有也对的上，2、3没注意看，4回调里有，文件系统没有，过滤驱动没注意看。

不是自己电脑没空细看。话说gmer不是很老了，win10下还有用？

显示全部楼层 · 发表于 2019-9-7 16:42:58

绒智扫描均不报，改exe无法运行。。。上传智量试试。。。

显示全部楼层 · 发表于 2019-9-7 16:44:39

落华无痕发表于 2019-9-7 16:42
1可以肯定有，2、3没注意看，4回调里有，文件系统没有，过滤驱动没注意看。

不是自己电脑没空细看。话 ...

gmer一直有更新的，去gmer官网看看

他已经兼容到win10了，但是不排除程序猿的恶魔：bug。。。

WIN8没问题的

显示全部楼层 · 发表于 2019-9-7 21:14:07

SEP，不报！

显示全部楼层 · 发表于 2019-9-7 21:48:30

dump出来的东西好像有问题。。。exeinfo看得出来四个都是64位的sys，但是有问题就对了。。。

显示全部楼层 · 发表于 2019-9-7 23:35:08

wd沒報什麼

[可疑文件] 这是正常软件的驱动，还是病毒？（内存dmp）