用冰刃查看系统时SSDT发现的可疑地方，请高手帮忙分析一下

显示全部楼层 · 发表于 2009-2-6 18:55:00

小弟刚刚开始用冰刃工具查毒，还不太懂，刚刚用冰刃查看系统SSDT时发现两个可疑的地方，不知道是不是病毒或者木马产生的，请高手分析一下应该怎么处理，请尽量说的详细一些。

冰刃SSDT分析的两处可疑处截图：
1.图中红色第三行：

2.截图中红色第三行：

显示全部楼层 · 发表于 2009-2-6 19:01:37

d347bus.sys不知道。另一个是卡巴的

显示全部楼层 · 发表于 2009-2-6 19:03:34

d347bus.sys是demon tool的SCSI驱动，应该没什么问题

显示全部楼层 · 发表于 2009-2-6 19:04:40

NtSetSystemPowerState貌似是关机的时候处理驱动和其他一些子系统的

显示全部楼层 · 发表于 2009-2-6 19:07:02

显示全部楼层 · 发表于 2009-2-6 20:38:31

klif.sys

卡巴的

显示全部楼层 · 发表于 2009-2-7 12:06:47

d347bus.sys是Daemon Tools 虚拟光驱的文件，kif.sys是卡巴的
感觉还是virtual drive好用些，还是绿色的

显示全部楼层 · 发表于 2009-2-11 00:12:09

高手真多，又学了一样

显示全部楼层 · 发表于 2009-2-13 18:22:29

补充一下
d347bus.sys 是deamon 3.47前后版本用的驱动
daemon4以后采用了SPTD.sys作为驱动

[求助] 用冰刃查看系统时SSDT发现的可疑地方，请高手帮忙分析一下