木马如果做到这个地步了，也只能无奈了。。。

显示全部楼层 · 发表于 2008-3-14 16:10:13

被选中的项都是被genfs.sys这个文件HOOK掉的，其余的大部分则是被“冰刃”HOOK。
这样一来根本无法对genfs.sys进行任何操作，因为你找不到他。。。全被拦截了。。。

而“冰刃”只是控制了process和thread，其实也不能把genfs.sys怎样。。。

显示全部楼层 · 发表于 2008-3-15 22:52:02

LZ从哪儿搞的样本？办法总是会有的嘛！