PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)

显示全部楼层 · 发表于 2009-2-25 13:01:01

很简单的操作，把阻剑、Wsyscheck、冰刃和天琊等其它一些工具运行了一遍，就出现了。

干净的XP SP 3系统，无任何感染。

但重启两次系统后，一切又正常了，但如果是运行病毒后，情况继续出现，貌似这块还是有些问题。

其它工具检测正常，惟XueTr出现乱码和空路径。

[ 本帖最后由曲中求于 2009-2-25 13:04 编辑 ]

显示全部楼层 · 发表于 2009-2-25 13:08:40

哦谢谢了，那现在可以确定是xuetr的事情了

显示全部楼层 · 发表于 2009-2-25 13:50:32

显示问题？还是真的有这个驱动？

显示全部楼层 · 发表于 2009-2-25 13:55:03

看来是兼容性问题

显示全部楼层 · 发表于 2009-2-25 15:26:55

扫描可疑驱动对象造成的

阻剑、Wsyscheck、冰刃这3个工具都没有扫描可以驱动对象的功能

天琊我不知道会不会扫描可疑驱动对象

这段代码下次修正下。。。。

显示全部楼层 · 发表于 2009-2-25 16:47:37

呵呵，的确。但这段代码在扫描时有些问题，又要辛苦一下了，：）

显示全部楼层 · 发表于 2009-2-25 17:09:30

奇怪。。。我这里运行其它ARK软件以后也没有可疑驱动的项目出现。。。

显示全部楼层 · 发表于 2009-2-25 19:35:20

这段时间在外面上网不方便有空就来看看
想看看上面几位说的情况，谁知网吧里那些工具都运行不起来

驱动装载失败
LZ加油呵呵

[ 本帖最后由 backway 于 2009-2-25 19:40 编辑 ]

显示全部楼层 · 发表于 2009-2-26 23:04:50

看了楼主还要继续辛苦些，加油喽

这个工具可是很有潜力的

显示全部楼层 · 发表于 2009-2-26 23:14:52

继续反映问题。

XP SP3运行HBKernel后，发现XueTr有时检测数字签名会如上图显示，另卸载HBKernel病毒通过AppInit_Dlls方式加载的模块HBmhly.dll后XueTr会出错退出。

Vista下XueTr会将smss.exe验证为未签名（大牛的blog里也有人留言了）。

vista sp1有时显示回调仍会如上图所示（录像一会上传）。

[原创工具] PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)

回复 420楼 wolfwalk888 的帖子

评分

回复 421楼曲中求的帖子

回复 413楼曲中求的帖子

回复 421楼曲中求的帖子

回复 425楼 Deker 的帖子

评分

[原创工具] PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)

回复 420楼 wolfwalk888 的帖子

评分

回复 421楼 曲中求 的帖子

回复 413楼 曲中求 的帖子

回复 421楼 曲中求 的帖子

回复 425楼 Deker 的帖子

评分

回复 421楼曲中求的帖子

回复 413楼曲中求的帖子

回复 421楼曲中求的帖子