麻烦哪位使用NIS 2009的来解答一下

显示全部楼层 · 发表于 2008-11-3 18:17:50

请问安装了NIS2009以后，下面这个API QueryServiceConfigW的入口点会被改变吗，会被NIS Hook吗？今天用Sreng扫了一下，说是这个入口点错误，如果不是NIS的问题，恐怕我就得全盘杀毒了

[ 本帖最后由 maxutao 于 2008-11-3 19:11 编辑 ]

显示全部楼层 · 发表于 2008-11-3 18:51:32

诺顿一般情况下是会对这个点挂勾子的，关于这个报告的HOOK是不是诺顿的，也就是QueryServiceConfigW是否由诺顿控制，得看它的NDIS驱动在这个时候有没有调用ADVAPI32.dll

你在网络属性里将诺顿的防火墙驱动前的勾去掉，然后禁止诺顿的服务，关闭所有选项，重启，再扫描

00001BE 77DC90F2 QueryServiceConfigW，如果仍然报这个有入口点HOOK，就要注意了。

显示全部楼层 · 发表于 2008-11-3 19:11:24

太感谢了，这下我就放心了，今天用了有毒的u盘，还以为中病毒了

显示全部楼层 · 发表于 2008-11-4 12:07:05

很久没看到段誉大哥在这里发帖子了...
还以为你只在蓝盾和深度逛,不来这里了.

[已解决] 麻烦哪位使用NIS 2009的来解答一下

评分

回复 2楼 duanmailun 的帖子