麻烦看看这几个未知模块怎么回事？

显示全部楼层 · 发表于 2009-2-17 22:30:54

不知道楼主电脑上安装了什么软件，XueTr显示有未知模块的软件大概有：Daemon Tools、sandboxie、NIS（SEP）、红伞等。
挂SSDT显示未知模块的具体是哪个倒忘了。

显示全部楼层 · 发表于 2009-2-17 22:34:21

红伞p版加毛豆sandboxie也有。关键是恢复后下次启动还有。

显示全部楼层 · 发表于 2009-2-17 22:34:45

有点像防火墙的hook，使用wsyscheck看一下。

显示全部楼层 · 发表于 2009-2-17 22:36:33

进安全模式应该就没有了，使用wsyscheck查找可疑驱动。个人认为，没有什么问题。应该是安全软件的hook。

显示全部楼层 · 发表于 2009-2-17 22:39:58

显示全部楼层 · 发表于 2009-2-17 22:40:20

恢复hook后重启会重新初始化加载驱动，hook当然又在了。

显示全部楼层 · 发表于 2009-2-17 22:54:58

null是比较特殊的系统文件，它实际上是为操作系统提供一个虚拟设备，这个设备的驱动程序是C:\windows\system32\drivers\null.sys

应该是某个随系统启动自动运行的软件调用了null文件，安全软件的可能性非常大。

[ 本帖最后由墨涵于 2009-2-17 22:56 编辑 ]

显示全部楼层 · 发表于 2009-2-17 23:00:16

谢谢楼上的诸位了。

显示全部楼层 · 发表于 2009-2-18 10:32:47

下次升级处理下这个问题

[求助] 麻烦看看这几个未知模块怎么回事？

回复 1楼小静电的帖子

回复 3楼小静电的帖子

找到了

回复 6楼小静电的帖子

[求助] 麻烦看看这几个未知模块怎么回事？

回复 1楼 小静电 的帖子

回复 3楼 小静电 的帖子

找到了

回复 6楼 小静电 的帖子

回复 1楼小静电的帖子

回复 3楼小静电的帖子

回复 6楼小静电的帖子