Wsyscheck的问题

显示全部楼层 · 发表于 2009-3-22 23:29:18

Wsyscheck每次启动后界面左上角出现不同的字母序列，这个有什么意思？
另外每次启动加载的KpCheck.sys驱动所在的目录也不同，这个是为了防止恶意软件阻止加载吗？

显示全部楼层 · 发表于 2009-3-22 23:44:10

请看它自带的说明文件

Wsyscheck的窗口本身已采取随机字符,如果仍然被木马禁用,请将Wsyscheck改名后运行。

如将Wsyscheck.exe更名，则Wsyscheck启动后先恢复执行部份查询类的SSdt表中的函数，其恢复结果可以在SSdt显示页下面的Auto Restore中看到。不更名则不带此功能。另外，更名后Wsyscheck将使用随机驱动名来释放驱动。

显示全部楼层 · 发表于 2009-3-22 23:52:25

原帖由 annybaby 于 2009-3-22 23:44 发表
请看它自带的说明文件

Wsyscheck的窗口本身已采取随机字符,如果仍然被木马禁用,请将Wsyscheck改名后运行。

如将Wsyscheck.exe更名，则Wsyscheck启动后先恢复执行部份查询类的SSdt表中的函数，其恢复结果可以 ...

好速度啊，而且解答非常正确，第一个是随机字符，防窗口查杀用的。

第二个是临时文件夹的随机命名加载

显示全部楼层 · 发表于 2009-3-23 00:09:42

谢谢二位回答

[讨论] Wsyscheck的问题