木马如果做到这个地步了，也只能无奈了。。。

显示全部楼层 · 发表于 2008-3-14 16:00:29

被选中的项都是被genfs.sys这个文件HOOK掉的，其余的大部分则是被“冰刃”HOOK。
这样一来根本无法对genfs.sys进行任何操作，因为你找不到他。。。全被拦截了。。。

而“冰刃”只是控制了process和thread，其实也不能把genfs.sys怎样。。。

显示全部楼层 · 发表于 2008-3-16 20:57:20

这个是木马吗

显示全部楼层 · 发表于 2008-3-24 13:17:21

钩都挂全了,运行期当然么办法了
要么抢他前面
或者干脆用其他系统杀,比如win pe