瑞星卡卡安全论坛

鼠标自己会移动,好奇怪,有时你在动,它也会乱动,有时不动它,鼠标自己也会移动,感觉被控制一样,会不会是远程控制啊,因为不连接网络感觉没什么问题.
还有个问题,我瑞星防火墙打开外网就连接不上了,非要关掉才行,防火墙访问规则设置都看过了,没什么问题,但就是不行,唉,头大呀.关防火墙进INTENET又容易受攻击,让人左右为难啊.
望高手指点迷津.不胜感谢.

有点像中了Pcshare病毒的症状
你到置顶的工具帖中下载IceSword,运行里面的IceSword.exe
单击"SSDT",进入"SSDT"选项卡,看里面有没有红色的项目
把红色的列出来

【回复“710207”的帖子】
看到了,有十一条
1.  0x29 0xf9c9288A  \??\c:program Files\Rising\Rav\hookbase.sys    0x8062f993    NtCreateKey
2.  0x32  0xF995FBEE    CnsMinKP.sys      0x80565B1B  NtCreateSection 
3.  0x3F  0xF9c927BC    \??\c:program Files\Rising\Rav\hookbase.sys    0x8059E6BD    NtDeleteKey
4.  0x41  0xF9C928A3  \??\c:program Files\Rising\Rav\hookbase.sys    0x80598430      NtDeleteValueKey

5.    0x47  0xF9961A22    CnsMinKP.sys          0x8057076A    NtEnumeratekey
6.  0x49  0xF9961845  CnsMinKP.sys        0x805811FE    NtEnumerateValuekey
7.    0x61  0xf995B395  CnsMinKP.sys        0x805AS7B26  NtLoadDriver
8.  0x7A    0xF9c92858    \??\c:program Files\Rising\Rav\hookbase.sys  0x8057559E    Nt0PenProcess 
9.    0x7D  0Xf995C634  CnsMinKP.sys              0x805776CC    Nt0penSection
10.    0xB1  0xF9961B96    CnsMinKP.sys          0x8056C9A8  NtQueryValueKey
11.  0xCC  0xf995B6A7  CnsMinKP.sys          0x8064D3B0  NtRestoreKey