Shadow Defender Native Application......

显示全部楼层 · 发表于 2008-6-5 03:32:18

本帖最后由 107 于 2010.9.18 22:37 编辑

C:\WINDOWS\system32\dpstart.exe

Shadow Defender Native Application

1.1.0.257

97B3B439CE1A7954F9B5EA17E6FEA02F

显示全部楼层 · 发表于 2008-6-5 06:50:23

恩，恩

显示全部楼层 · 发表于 2008-6-5 10:59:17

这个又是什么版的SD了，楼主详解下好么

显示全部楼层 · 发表于 2008-6-5 12:56:13

没啥无意中发现了一个SD的文件而已其他版本也一样有吧
不知道其他地方还有没有藏着

显示全部楼层 · 发表于 2008-6-5 13:08:29

N早我就问了为什么在系统注册表BootExecute设置这个

显示全部楼层 · 发表于 2008-6-5 13:28:15

结果呢？

其实我也是在那里发现的 SRENG和syscheck都没看出来
偶尔去看了下SM项就发现了...

话说hips也没看见它有启动而且... muicache里面也没有它

[ 本帖最后由 spiha 于 2008-6-5 13:30 编辑 ]

显示全部楼层 · 发表于 2008-6-5 16:01:44

结果没人回复，这注册表一般是磁盘扫描项，还有杀软的扫描，影子在这搞个Native 程序就不明白是做什么了

显示全部楼层 · 发表于 2008-6-5 17:32:55

召唤小宋召唤小宋
快出来问官方

显示全部楼层 · 发表于 2008-6-5 22:43:09

SD有多少文件？
看看下边就知道了……

Source: "{app}\Defender.exe"; DestDir: "{app}"; MinVersion: 5.0.2195,5.0.2195; Flags: ignoreversion
Source: "{app}\Commit.exe"; DestDir: "{app}"; MinVersion: 5.0.2195,5.0.2195; Flags: ignoreversion
Source: "{app}\ShellExt.dll"; DestDir: "{app}"; MinVersion: 5.0.2195,5.0.2195; Flags: uninsrestartdelete ignoreversion
Source: "{app}\DefenderDaemon.exe"; DestDir: "{app}"; MinVersion: 5.0.2195,5.0.2195; Flags: ignoreversion
Source: "{app}\Help.chm"; DestDir: "{app}"; MinVersion: 5.0.2195,5.0.2195; Flags: ignoreversion
Source: "{app}\res.ini"; DestDir: "{app}"; MinVersion: 5.0.2195,5.0.2195; Flags: ignoreversion
Source: "{sys}\drivers\diskpt.sys"; DestDir: "{sys}\drivers"; MinVersion: 5.0.2195,5.0.2195; Flags: ignoreversion
Source: "{sys}\drivers\diskpt2k.sys"; DestDir: "{sys}\drivers"; MinVersion: 5.0.2195,5.0.2195; Flags: ignoreversion
Source: "{sys}\dpstart.exe"; DestDir: "{sys}"; MinVersion: 5.0.2195,5.0.2195;
Source: "{app}\unins001.dat"; DestDir: "{app}"; MinVersion: 5.0.2195,5.0.2195; Flags: ignoreversion
Source: "{app}\eula.rtf"; DestDir: "{app}"; MinVersion: 5.0.2195,5.0.2195; Flags: ignoreversion

显示全部楼层 · 发表于 2008-6-6 00:48:12

安装监视一下不就都知道了。

[已解决] Shadow Defender Native Application......

回复 4楼 spiha 的帖子

回复 6楼 spiha 的帖子