（求助）用XerTr扫描内核模块时发现可疑文件

显示全部楼层 · 发表于 2010-5-2 10:20:06

回复 9# 古遗山

那个可能是xt的驱动，不妨把xt换个位置运行，看看驱动的位置是否跟着改变？如果是则是xt的驱动。因为我还在用老版本的xt，不知道新版的xt是否已经改为随机驱动名称。我的还是固定的xt名称的驱动。

显示全部楼层 · 发表于 2010-5-2 10:20:42

回复 8# 墨涵

截图中显示的可疑驱动名是否可能是XT的驱动？

显示全部楼层 · 发表于 2010-5-2 10:24:16

回复墨涵

截图中显示的可疑驱动名是否可能是XT的驱动？
古遗山发表于 2010-5-2 10:20

有可能，按我11楼的方法试一下，基本可以确定。

显示全部楼层 · 发表于 2010-5-2 10:28:55

回复 13# 墨涵

我把XT转移到D盘下运行，但是XT还是显示在桌面上存在可疑驱动，有三个

显示全部楼层 · 发表于 2010-5-2 10:32:30

回复 14# 古遗山

你关机断电了吗？运行过会在内存中保留信息，只有关机才可以消除。我遇到过甚至关机都无法消除，只有断电之后才没有了。所以这一步很重要，会省去你很多判断的时间，而且会减少误判。

显示全部楼层 · 发表于 2010-5-2 10:34:19

刚才用XT检查桌面文件发现一个驱动文件，已经删除，但是还有两个没发现

显示全部楼层 · 发表于 2010-5-2 10:37:48

回复 16# 古遗山

哪两个？dump的那两个吗？

显示全部楼层 · 发表于 2010-5-2 10:41:27

不是，是下面这三个
C:\Users\Jeffory\Desktop\rkfvkbm.sys
C:\Users\Jeffory\Desktop\pchuursfd.sys
C:\Users\Jeffory\Desktop\iwtolmyds.sys

显示全部楼层 · 发表于 2010-5-2 10:41:56

回复 17# 墨涵

不是，是下面这三个
C:\Users\Jeffory\Desktop\rkfvkbm.sys
C:\Users\Jeffory\Desktop\pchuursfd.sys
C:\Users\Jeffory\Desktop\iwtolmyds.sys

显示全部楼层 · 发表于 2010-5-2 10:43:12

回复 18# 古遗山

桌面隐藏驱动？问题比较严重，还是去病毒救援区吧。不行重装最快速了。

[已解决] （求助）用XerTr扫描内核模块时发现可疑文件