xuetr检查到可疑驱动文件等问题

显示全部楼层 · 发表于 2010-3-21 22:48:33

本帖最后由唯我独尊于 2010-3-21 22:49 编辑

最近有学习了一下xuetr
上图

求问：
遇到如上问题有何解决方法
注：电脑是无毒的，可疑驱动有时有有时无

显示全部楼层 · 发表于 2010-3-21 22:54:14

楼上的情况很强大
我也不懂

显示全部楼层 · 发表于 2010-3-21 23:14:58

本帖最后由 dl123100 于 2010-3-22 20:42 编辑

可疑驱动对象的话可能是楼主装了卡巴，卡巴的TDI相关的东东就会被XueTr报。
IDT的话，未知模块对应的一般都是一些中断设备。

显示全部楼层 · 发表于 2010-3-21 23:24:18

一般都是杀软和防火墙造成的，如果楼主没有安装这些，那么有可能卸载不完全

显示全部楼层 · 发表于 2010-3-22 10:19:53

回复 3# dl123100
　　谢谢给予的指教，但还有一事不明，既然我们可以通过肉眼手工计算确定模块，那为什么XT不能？是有技术难度还是作者没有添加这个功能？

显示全部楼层 · 发表于 2010-3-22 10:26:07

回复 3# dl123100
感谢回答，怎样评分呢，是我的权限不够吗

显示全部楼层 · 发表于 2010-3-22 10:26:24

支持5楼

显示全部楼层 · 发表于 2010-3-24 11:27:37

前面回复有误，显示为未知模块的一般是通过nonpaged pool中转的hook，对应的ISR需要通过强大的反汇编引擎辅助或者通过hook、栈回溯等才能定位。

显示全部楼层 · 发表于 2010-3-24 12:47:20

额，我还没到那层次

显示全部楼层 · 发表于 2010-4-6 15:08:58

我用XP SP2 时有两个可疑驱动！
用360 打补丁升级到XP SP3 ，我打补丁升级后卸载360啦！
可现在用XT头变大。。。因为未知驱动32，未知PE驱动9！
我电脑只安装EQ,连杀毒软件也没有安装。。。怎么出来这么多未知驱动？！
请帮我看一下。。。。谢谢！

[求助] xuetr检查到可疑驱动文件等问题