关于xt 的疑问?!

显示全部楼层 · 发表于 2011-4-18 13:00:49

显示全部楼层 · 发表于 2011-4-18 16:51:09

这个问题还真没遇到过啊

显示全部楼层 · 发表于 2011-4-18 17:10:22

回复 1楼 liulangzhecgr 的帖子

你的意思是说有很多系统文件也在里面？这个确实比较灵异

显示全部楼层 · 发表于 2011-4-18 17:17:46

本帖最后由 liulangzhecgr 于 2011-4-18 17:19 编辑

zuo 发表于 2011-4-18 17:10
回复 1楼 liulangzhecgr 的帖子

你的意思是说有很多系统文件也在里面？这个确实比较灵异

没有数字签名的模块注入到系统进程里!
检验系统进程的数字签名!

显示有点反常...!

显示全部楼层 · 发表于 2011-4-18 17:20:59

回复 4楼 liulangzhecgr 的帖子

等dl大牛来解释吧

显示全部楼层 · 发表于 2011-4-18 17:54:19

system进程在XT下不显示模块，也没必要
因为可以通过system的子进程显示就可以了
无签名模块框中，只要对应相应ID的映像进程，查找相应的模块就OK了
如果有微软的，在模块那里全显示模块勾上后，再找出来，检验是否有签名就一目了然了

显示全部楼层 · 发表于 2011-4-18 18:09:04

回复 6楼童话小米饭的帖子

xt予处理,本工具配置中勾选禁止锁定计算机,禁止待机,注销,关机和重启后
再回来,用xt ...

出现情况!

显示全部楼层 · 发表于 2011-4-18 18:31:06

本帖最后由紫瞳魔圣于 2011-4-18 18:32 编辑

说实话没看明白...最好详细解释下那有问题

我只看到rasadhlp.dl、rarext.dll、kb683022.nvu没通过数字签名
rarext.dll这个正常 rasadhlp.dll可以取网上下载个替换掉
kb683022.nvu这个有问题（看路径和扩展名就知道了）

显示全部楼层 · 发表于 2011-4-18 18:40:45

本帖最后由 liulangzhecgr 于 2011-4-18 18:43 编辑

紫瞳魔圣发表于 2011-4-18 18:31
说实话没看明白...最好详细解释下那有问题

我只看到rasadhlp.dl、rarext.dll、kb683022.nvu没通过数字签 ...

是否没有数字签名的模块注入到进程中,进程的颜色要变?!

-------------------------
rasadhlp.dll 文件是被感染的文件!
kb683022.nvn文件是病毒创建的文件!

显示全部楼层 · 发表于 2011-4-18 18:44:16

回复 9楼 liulangzhecgr 的帖子

是的

[求助] 关于xt 的疑问?!