icesword显示红色unknown是什么？

显示全部楼层 · 发表于 2008-9-23 12:02:57

如图，显示一个splq.sys，一个unknown，

装有小红伞。
搜索c盘没找到splq.sys文件

显示全部楼层 · 发表于 2008-9-23 13:39:25

换Wsyscheck、狙剑、RKU、Gmer之类的工具试试。
IS只有SSDT检测，没Shadow、FSD等的检测，现在绕过IS的也很多。

splq.sys被hook了，搜不到也正常。

显示全部楼层 · 发表于 2008-9-23 14:15:27

wsycheck的结果，发现重启后自动改名，sp××.sys（前面的sp不变，后面的xx随机变化）
wsycheck无法定位文件

显示全部楼层 · 发表于 2008-9-23 15:26:49

发现每次重启后，哪个sp**.sys的名字会随机变化，而且后面的sys哪个也随机变化（但都是microsoft的驱动，这次是bios驱动，下次是audio驱动。。。。）

奇怪啊。。。

显示全部楼层 · 发表于 2008-9-23 18:23:58

Daemon Tools后的结果，实际位置C:\WINDOWS\system32\drivers\sptd.sys 。
参考http://hi.baidu.com/litiejun/blo ... bceea9cbefd0d0.html

显示全部楼层 · 发表于 2008-9-23 18:59:22

没事的，是小红伞的原因，它rootkit中SSDT中的这五项，我的和你一样

显示全部楼层 · 发表于 2008-9-23 19:05:30

你如果装上MD，也会有这种情况。

显示全部楼层 · 发表于 2008-9-24 09:50:02

用红色显示并不一定都是有问题，也不一定是病毒

[讨论] icesword显示红色unknown是什么？