今天用了wsyscheck的内核检查后...发现ssdt里不少API函数被不知名的sys文件hook了...

显示全部楼层 · 发表于 2009-4-6 12:25:46

如图所示...

每次重启后...上述被hook的几个红名函数都会被不知名的几个sys文件hook...而且文件名随机...无法查看属性...无法定位文件...想请问下这是什么原因...如果是病毒造成的...请问下如何修复...

OS: XP SP3 深度6.2精简正式
杀软&防火: ESET NOD32 3.0.685.0外加360辅助...
安装过Daemon Tools Lite 4.30.3

[ 本帖最后由 51warcraft 于 2009-4-6 12:41 编辑 ]

显示全部楼层 · 发表于 2009-4-6 12:37:26

安装了DAEMON Tools吧？

显示全部楼层 · 发表于 2009-4-6 12:39:45

LS的...现在基本人人都会安装DT的...为了玩盗版...

但确定是DT造成的么...= =?

显示全部楼层 · 发表于 2009-4-6 12:40:58

确定
我这边显示spzo.sys
随机的

显示全部楼层 · 发表于 2009-4-6 12:45:11

感谢LS的大大了...网上查了下新版DT的资料...确实是sptd.sys生成的...该驱动会产生大量的hook...驱动名字sp**.sys...每次启动随机命名...

显示全部楼层 · 发表于 2009-4-6 20:24:51

佩服佩服学了一招

显示全部楼层 · 发表于 2009-4-7 19:23:44

DT 有驱动，挺流氓的
不过有时不得不用啊，。。。。喜欢纯硬盘版的游戏

显示全部楼层 · 发表于 2009-4-7 19:27:06

DT确实很强大能对抗StarForce
它虽然用了很多rootkit技术但仍然很稳定
不像WinMount 用一次蓝一次

显示全部楼层 · 发表于 2009-4-8 18:49:29

呵呵 WINmount 的确不能用

显示全部楼层 · 发表于 2009-4-9 10:41:02

用vdm吧。。

[求助] 今天用了wsyscheck的内核检查后...发现ssdt里不少API函数被不知名的sys文件hook了...

评分