xuetr这个未知究竟是什么东东？

显示全部楼层 · 发表于 2009-8-8 07:58:58

啥都没装也有未知？不明白，高人指点一下

显示全部楼层 · 发表于 2009-8-8 09:18:43

IDT Hook 方面XueTr只取了内核文件和hal.dll的特征，其它模块没进一步定位，显示为未知模块很正常。
高亮的未知模块一般是中断驱动（键盘驱动、网卡驱动等）、杀软的某些驱动等，不是病毒。

显示全部楼层 · 发表于 2009-8-8 12:03:30

感谢LS的解释。

显示全部楼层 · 发表于 2009-8-8 13:15:52

原帖由 dl123100 于 2009-8-8 09:18 发表
IDT Hook 方面XueTr只取了内核文件和hal.dll的特征，其它模块没进一步定位，显示为未知模块很正常。
高亮的未知模块一般是中断驱动（键盘驱动、网卡驱动等）、杀软的某些驱动等，不是病毒。

谢谢，要是能把这些驱动定位出来就更好了，未知的话和不显示感觉差异不大

显示全部楼层 · 发表于 2009-8-8 13:35:35

多谢二楼解疑，额也一直很迷惑，原来如此。

顶楼上，如果能够全部定位就好。

显示全部楼层 · 发表于 2009-8-8 15:23:53

　　原来是没有定位啊，我还一直以为是文件不存在。

显示全部楼层 · 发表于 2009-8-29 15:36:13

又学习了

[求助] xuetr这个未知究竟是什么东东？