可疑模块spof.sys

显示全部楼层 · 发表于 2010-1-4 15:35:20

本帖最后由穿越星空于 2010-3-12 23:08 编辑

今天偶然用XT一查，发现有个可疑模块HOOK了SSDT中的几个函数，但是磁盘上不存在该文件，而加载顺序又是仅次于BOOTVID.dll，感觉非常可疑。曾一度以为是SBIE的另一个驱动文件，可是无法得到证实，今上传通过XT的内存拷贝，希望高手帮我分析一下，谢谢。

显示全部楼层 · 发表于 2010-1-4 16:26:04

费尔报安全。

显示全部楼层 · 发表于 2010-1-4 16:32:57

to eset

显示全部楼层 · 发表于 2010-1-4 16:45:06

　　我上传VirusTotal，只有三个检测出来，有的还是可疑。

显示全部楼层 · 发表于 2010-1-4 16:48:21

又见sptd

显示全部楼层 · 发表于 2010-1-4 16:56:04

回复 5# dl123100
　　spof.sys是改名后的sptd，也就是DAEMON Tools的驱动文件的驱动？那为什么我之前卸载了DAEMON Tools现在还有残留？用XT恢复钩子重启又恢复了。

显示全部楼层 · 发表于 2010-1-4 17:03:08

sptd虽然跟dt有些关系，但是毕竟是不同公司的产品，也不只dt在用sptd。

显示全部楼层 · 发表于 2010-1-4 21:07:29

回复 7# dl123100
　　那先不说sptd，您的意思是让我把spof.sys视为sptd就可以了，更进一步说这个文件的行为是正常的？

[其他相关] 可疑模块spof.sys

本帖子中包含更多资源