XT的驱动文件问题

显示全部楼层 · 发表于 2010-5-15 19:47:22

以前能看到XT的驱动文件，现在不知道怎么回事，驱动文件看不见了，是什么原因呢。

显示全部楼层 · 发表于 2010-5-15 19:52:00

xt的驱动应该是释放在xt目录，然后加载，然后删掉？
xt运行过一次后就不需要再加载驱动，除非重启

显示全部楼层 · 发表于 2010-5-15 19:56:49

以前我在XT目录下看到了XUETR.SYS，可现在驱动没有了，而且用MD能看到XT加载驱动的过程，但现在驱动文件没有了，加载过程也不见了，又是怎么回事呢，高手。

显示全部楼层 · 发表于 2010-5-15 20:03:17

加驱过程你的md规则允许了吧。。
我的xt目录也看不到驱动文件，但是360和巨盾都能拦截驱动的安装和加载。。

另。。偶8素高手

显示全部楼层 · 发表于 2010-5-15 20:10:33

我已经把MD的规则恢复成初始规则了，也见不到加载驱动的过程了，以前我看到驱动文件和加载过程的，现在莫名奇妙的不见了

显示全部楼层 · 发表于 2010-5-15 20:16:18

xt运行过一次后驱动加载了就不会自己卸载了。。除非重启。。用默认规则学习模式重启一下，再切换正常模式再开xt看看

显示全部楼层 · 发表于 2010-5-15 20:26:27

MD恢复成初始规则，重启后用MD阻止XT删除自身的驱动文件，终于看到了XT的两个驱动，谢谢了

显示全部楼层 · 发表于 2010-5-15 20:45:46

我的360安全卫士还是有拦截XT加载驱动的提示

显示全部楼层 · 发表于 2010-5-15 22:17:49

按PCT的拦截记录来看
貌似XT每次使用完之后驱动自动消失
最奇怪的是SSDT钩子那里有很多XueTr0.sys的hook

[求助] XT的驱动文件问题