用XUETR发现的问题，该如何查下去

显示全部楼层 · 发表于 2009-4-29 14:27:41

[ 本帖最后由 wptyh73hm 于 2009-4-29 16:23 编辑 ]

显示全部楼层 · 发表于 2009-4-29 14:43:31

看下作者的教程.

http://bbs.kafan.cn/viewthread.php?tid=425594&highlight=XueTr

一般XueTr.exe只有一个线程. 其他的暂停吧. (MD中叫挂起)

出现这种情况, 按Deker大侠的说法,系统有点不正常了.

手工杀毒需要耐心.

[ 本帖最后由 ldfkafan 于 2009-4-29 14:47 编辑 ]

显示全部楼层 · 发表于 2009-4-29 15:41:13

点是，然后重新启动XUETR，进入后只有一个了，但这个点是，下次进入还在，截图1240989881.png

，按教程----XUETR---钩子----应用层钩子截图1240990027.png

但问题是这个线程是有签名的，见下图截图1240990133.png

就怕删了系统要出问题，不删吧，怕中招。

[ 本帖最后由 wptyh73hm 于 2009-4-29 15:45 编辑 ]

显示全部楼层 · 发表于 2009-4-29 15:55:57

在XueTr的线程中, ADVAPI32.dll的线程暂停吧. 我打开xuetr, 没有其他线程的.

显示全部楼层 · 发表于 2009-4-29 15:58:42

如怀疑，可先上传到下面类似的多引擎病毒在线扫描，看看能否扫出些什么。
http://www.virustotal.com/

另：如果真的能通过数字签名查检，XUETR有这功能（不是厂商签名），应该是安全的。

显示全部楼层 · 发表于 2009-4-29 16:08:04

这个是正常现象，无视就可以了。

显示全部楼层 · 发表于 2009-4-29 16:10:58

我这里有好几个呢，没啥事。

显示全部楼层 · 发表于 2009-4-29 16:21:49

能通过数字签名审验，多引擎扫无毒，那就无视啦，谢谢各位！

显示全部楼层 · 发表于 2009-5-3 18:06:56

搜狗拼音的线程无法干掉，很郁闷。

显示全部楼层 · 发表于 2009-5-3 19:34:17

可能是你的安全工具注入，不好说