瑞星卡卡安全论坛

老衲法号星星 - 2007-1-20 20:59:00

moles - 2007-1-20 22:16:00

这是windows api 函数被调用，可以通过SSDT进行分析(icesword就带有此功能），到底是哪个进程调用了，大多为rootkit;比如瑞星的hookbase.sys。

老衲法号星星 - 2007-1-20 23:18:00

能詳細點進行解說嗎?例如用甚么工具可以脩復次問題等

老衲法号星星 - 2007-1-20 23:36:00

問題解決暸,謝謝妳的囬復與幫助,此后我應學會更多,日后還請繼續指教