（求助）用XerTr扫描内核模块时发现可疑文件

显示全部楼层 · 发表于 2010-5-1 20:35:20

本帖最后由古遗山于 2010-5-1 20:38 编辑

RT，请问这些文件是否有问题，
shadow SSDT 显示为红色

显示全部楼层 · 发表于 2010-5-1 22:29:05

图太小来个大点清楚点的

显示全部楼层 · 发表于 2010-5-1 23:08:06

哇，不正常！一般桌面是不会有 .sys 文件的！

先恢复，然后在“内核”查看是否有这个，删除信息。

显示全部楼层 · 发表于 2010-5-2 09:14:41

TM截图正常，1、2截图不正常，检查驱动。

显示全部楼层 · 发表于 2010-5-2 10:02:44

　　楼主在桌名是否运行过ARK之类的单独程序。

显示全部楼层 · 发表于 2010-5-2 10:10:09

回复 4# 墨涵

如何检查？

显示全部楼层 · 发表于 2010-5-2 10:12:57

回复 5# 穿越星空

是的运行了XT

显示全部楼层 · 发表于 2010-5-2 10:13:49

如5楼所说，是否在桌面运行过ark工具？重启检查还有没有？当然关机断一下电源效果更好。如果不行就比较麻烦了，可能需要xt的卸载功能。

显示全部楼层 · 发表于 2010-5-2 10:17:09

回复 8# 墨涵

运行了XT，尝试卸载驱动，结果死机了

显示全部楼层 · 发表于 2010-5-2 10:18:22

回复 7# 古遗山
　　那有可能是XT生成的驱动。XT启动后会生成驱动并加载，加载成功后删除驱动文件。

[已解决] （求助）用XerTr扫描内核模块时发现可疑文件