要揪出S...如何杀除掉？！

显示全部楼层 · 发表于 2010-4-22 20:13:15

本帖最后由 liulangzhecgr 于 2010-4-23 13:07 编辑

怎么办？！如何杀掉？！

显示全部楼层 · 发表于 2010-4-22 20:20:02

用XueTr或者别的工具把对应模块内存dump下来上传给大家分析

显示全部楼层 · 发表于 2010-4-22 22:18:06

XTURE无法终止么？
建议使用XT或者冰刃之类配合暴力删除工具强行卸载。。。

显示全部楼层 · 发表于 2010-4-22 22:48:40

那种驱动大多加载后就删除了，按照dl123100的提议dump一份吧。。。

显示全部楼层 · 发表于 2010-4-23 07:24:32

我只好收集资料贴上吧！

显示全部楼层 · 发表于 2010-4-23 07:28:02

MZ

显示全部楼层 · 发表于 2010-4-23 09:45:05

S t r i n g F i l e I n f o X 0 4 0 9 0 4 b 0 h $ C o m p a n y N a m e S y s i n t e r n a l s - w w w . s y s i n t e r n a l s . c o m J F i l e D e s c r i p t i o n P r o c e s s E x p l o r e r , F i l e V e r s i o n 1 1 . 4 0 8

可能是Process Explorer 的东东吧？！

显示全部楼层 · 发表于 2010-4-23 12:21:22

回复 3# wo73927

XT0.33 在内核模块中删除：
提示：

删除文件
删除失败！

可能是文件不存在！引起！

显示全部楼层 · 发表于 2010-4-23 12:42:24

貌似procexp的驱动。。。

显示全部楼层 · 发表于 2010-4-23 12:43:28

回复 2# dl123100

对应模块内存dump?! 是否指拷贝模块的内存？！
拷贝S模块的内存打包成S.RAR文件已经贴上去啦！

[已解决] 要揪出S...如何杀除掉？！