今天用XT扫了下，发现如下

显示全部楼层 · 发表于 2009-5-8 11:31:40

哦，原来是这样。

刚刚在“内核模块”选项里面右键取消了“仅显示已加载驱动”的小勾之后，发现了两个文件名近似的驱动文件——
一个以加载状态存在：spbt.sys (也就是无法定位文件的这个),另一个没有加载：sptd.sys(可以定位到文件体)，两个都无法通过数字签名。当然，那两个“可疑驱动对象”既无法通过数字签名也无法定位文件（右键定位文件无反应），我猜该不会是360吧。。

[ 本帖最后由左寒于 2009-5-8 11:34 编辑 ]

显示全部楼层 · 发表于 2009-5-8 11:34:37

不用虚拟光驱的话，可以删除

显示全部楼层 · 发表于 2009-5-8 11:38:11

恩，

正解。

我们的确装了个虚拟光驱。。。
因为上次用迅雷下载到了伊尺千夏的PP，格式是ISO格式，所以装了个虚拟光驱，现在看来，应该是这个驱动文件。。

显示全部楼层 · 发表于 2009-5-8 11:39:59

万分感谢yhjtj的详细解释，让我受益匪浅！
谢谢！！

显示全部楼层 · 发表于 2009-5-8 11:46:23

刚刚才注意到在使用XT的时候，360悄悄注入了XT。。。

显示全部楼层 · 发表于 2009-5-8 11:51:27

哎还是那句话求助前先搜索下XT相关的帖

显示全部楼层 · 发表于 2009-5-8 11:53:49

原帖由左寒于 2009-5-8 11:38 发表
恩，正解。

我们的确装了个虚拟光驱。。。
因为上次用迅雷下载到了伊尺千夏的PP，格式是ISO格式，所以装了个虚拟光驱，现在看来，应该是这个驱动文件。。

品味很高啊！

我都没看过呢，网址pm下，呵呵！

显示全部楼层 · 发表于 2009-5-8 11:54:29

呵呵，没问题，想要的话，我可以放到中转站去啊。

[ 本帖最后由左寒于 2009-5-8 11:55 编辑 ]

显示全部楼层 · 发表于 2009-5-8 11:55:24

原帖由 dl123100 于 2009-5-8 11:51 发表
哎还是那句话求助前先搜索下XT相关的帖

高手出现了，我这个半吊子可以闪了。

lz，我们都火星了。

显示全部楼层 · 发表于 2009-5-8 11:56:17

原帖由 dl123100 于 2009-5-8 11:51 发表
哎还是那句话求助前先搜索下XT相关的帖

。。。
收到

PS：我正在看你的“使用XT手杀病毒小谈”~~~，学习中。。。

[求助] 今天用XT扫了下，发现如下

评分