用xuetr杀毒时碰到这样的现象，是劫持吗

显示全部楼层 · 发表于 2009-8-8 00:10:47

http://bbs.kafan.cn/thread-534345-1-1.html
上面是样本
可以打开xuetr但是工具配置里的禁止创建进程和下面的所有选项选上后，去结束病毒进程，返回来看工具配置里的选项全部自动改为未选中状态，再去前面看，病毒进程又再生了。后来把xuetr改名后正常了。

打开时没有这个提示

谁能解释一下怎么回事

显示全部楼层 · 发表于 2009-8-8 01:06:59

没遇到过诶占楼等高人解答

显示全部楼层 · 发表于 2009-8-8 09:22:11

有时也会遇到，但是对0.28版来说，“保护时间”选项选中后不会自动取消，即使是关闭XueTr。
楼主这所有选项都未选中，可能是手动恢复了XueTr对应的hook。

显示全部楼层 · 发表于 2009-8-8 10:04:20

其他工具软件注入，也可能是恶意软件的注入

显示全部楼层 · 发表于 2009-8-8 10:08:56

比如Advanced SystemCare有2段代码注入XueTr

[ 本帖最后由 405016 于 2009-8-8 10:12 编辑 ]

显示全部楼层 · 发表于 2009-8-8 11:54:24

原帖由 405016 于 2009-8-8 10:04 发表
其他工具软件注入，也可能是恶意软件的注入

LZ说了在测试病毒。

显示全部楼层 · 发表于 2009-8-8 15:25:43

　　应该不是劫持吧，只是有可能会妨碍XT工作。

显示全部楼层 · 发表于 2009-8-9 10:34:47

保护时间确实没有消失，但是也就保留着这一个选项是选中状态了，其他的明明已经被选中却又变成了未选中状态，不解中。还有就是我没有手工恢复HOOK

显示全部楼层 · 发表于 2009-8-9 10:36:50

注意那个图片，我说的没出现那种被注入的情况，你看错了

显示全部楼层 · 发表于 2009-8-9 20:35:51

我今天用的时候不知带为什么驱动加载失败，不过重启后就好了！

[讨论] 用xuetr杀毒时碰到这样的现象，是劫持吗