这个穿透了影子2008了吗？

显示全部楼层 · 发表于 2009-1-7 10:41:42

另外，这两个驱动，分别是killkb.dll和update.dll这两个DLL释放的，宿主是rundll32.exe。

显示全部楼层 · 发表于 2009-1-7 11:11:28

原帖由 SONGBOWEN 于 2009-1-7 10:36 发表
提取来的驱动，根据导入表分析：
436484
acpiec.sys应该是用来恢复SSDT表和Kill杀软进程的

436485

436486

pcidump.sys则是穿透影子系统的“元凶”！

两个驱动文件，我这里上传了，别随便加载着玩哦！ ...

宋版，我的感觉怎么是另一个驱动啊，当时acpiec.sys加载时出现的替换系统文件，而且重启开机后只有acpiec.sys还存在，
并且加载控制着。，
而这个pcidump.sys我记得测试很多机器狗的时候我都见过（未验证md5），没有发现穿透过

[讨论] 这个穿透了影子2008了吗？