WHAT THE HELL IS THIS BITCH!

这段时间经常关机不正常。。参见http://bbs.kafan.cn/thread-593652-1-1.html


后来自己用xuetr清空了一些未知模块，但是发现有些东西就是搞不死。。比如下面这个。。

发现这个东西每次重启名字不一样，不过都是s开头的四位字母，驱动里面可以看见，但是删不掉，ssdt有hook可以恢复，另外还有dpc定时和系统回调里面一些未知东西。。重启会再次出现

















[ 本帖最后由 单身熟男 于 2009-11-18 14:55 编辑 ]

银砾石

Daemon Tools的驱动？搜下sptd.sys

工业噪音

对的，应该是daemon的驱动,酒精也是这个驱动

恩。。谢谢石头和ls的“工业噪音
确实搜索到了sptd.sys
没装过daemon，但是正在使用alcohol 120%，原来是这个玩意

那也太强大了。。。xuetr和wsyscheck都干不掉，连真实路径都找不到