高手看一下 我用冰刃发现的新东西

tytyyyy

今天我用冰刃看到的
                     

[ 本帖最后由 tytyyyy 于 2008-8-3 06:40 编辑 ]

zwl2828

你指的是spso.sys吗？请上传这个文件，以便分析。

tytyyyy

我在我的机器上找不到这个文件  ，  不知为什。请指点

yk1234

用Icesword在Windows,system32, drivers这三个文件夹下面找找试试。
再用一下RootkitRevealer
http://technet.microsoft.com/zh-cn/sysinternals/bb897445(en-us).aspx

[ 本帖最后由 yk1234 于 2008-8-3 14:17 编辑 ]

Truckey

好像是DAEMON的虚拟光驱的驱动，而且名字不是固定的

tytyyyy

谢谢诸位高手，我刚才按照你们的建议，把他完全解决掉了。
是DAEMON的虚拟光驱的驱动，名字不是固定的，用冰刃查一遍一个样。具体过程：我在Windows-system32-drivers下发现有sptd.sys这个文件，就强制删除了，又在注册表中改ErrorControl这个键值为0，重启，ok搞定！再次谢谢大家！并希望有类似问题的朋友借鉴一下我的方法。

dl123100

原来是sptd.sys，写得是像病毒行为，不过也是为了放加密光盘检测。