用XueTr查看文件，有好多红色的东西，不知道是什么意思

君临天下z

回复 1# yhsr


    颜色说明：

         1.驱动检测到的可疑对象，隐藏服务、进程、被挂钩函数 ----> 红色
         2.文件厂商是微软的 ----> 黑色
         3.文件厂商非微软的 ----> 蓝色
         4.如果您效验了所有签名,对没有签名的模块行 ---> 粉红色
         5.进程标签下,当下方使用模块窗口时,对文件厂商是微软的进程,会检测其所有模块,如果有模块是非微软的 ----> 土黄色

新饭

在文件页，关闭磁盘物理分析就行了
那些是ntfs的文件，平常是看不到的
用微软的RootkitRevealer也能看到一堆

223311

呵呵，用XT能发现你平时你看不到的东西。