Avira AntiVir的调用模块为何没有名子？

jqcat

今天闲来无事用rootkitunhook查看下系统，居然发现被不知明的模块hook，如下图：

想不通会被什么程序hook，系统刚装了没两天，安全工具只装了：360安全卫士、小红伞、comodo，其他程序安装时也非常小心，基本都是从官网下载的常用工具。想来想去，莫非是小红伞的，试着卸载小红伞，再用rku查看，如图


果然是小红伞的模块，为什么显示为“unkown module filename”呢，作为一个知名杀毒软件好歹给自己的模块起一个正规的名字，好让我等fans识别啊，像comodo还给了cmdguard.sys的名字啊！

顺便说一句，大家慎用虚拟光驱工具daemon tools，它是使用了rootkit技术的，安装后，可以发现ssdt被sp??.sys hook，每次启动后这个调用的sp??.sys的名字都会变化。而且卸载后那个sptd.sys还会赖在drivers目录里，注册表也有残留，只能手动删除。我现在已经不使用daemon tools了，让人遗憾啊，这么好的工具居然用这种技术！

[ 本帖最后由 jqcat 于 2008-4-23 22:00 编辑 ]

hudeg632

我也发现这个问题好久了， 一直没找到是什么模块，这么有名的小红伞，怎么也没想到是它干的。
谢谢jqcat

[ 本帖最后由 hudeg632 于 2008-5-8 11:29 编辑 ]

fcerebel

daemon的ssdt hook
是它的sptd驱动程序
是用来对付游戏的反盗版技术的