用SREng查出入口点错误,用瑞星却查不出病毒?(附日志) - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛用SREng查出入口点错误,用瑞星却查不出病毒?(附日志)

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

用SREng查出入口点错误,用瑞星却查不出病毒?(附日志)

≈☆星幻☆≈ 初生襁褓狮帖子:27 注册: 2007-07-06 来自:	发表于： 2008-05-21 15:05 \| 只看楼主短消息资料字号：小中大 1楼用SREng查出入口点错误,用瑞星却查不出病毒?(附日志) 打开SREng发现入口点错误 API HOOK 入口点错误：NtCreateFile (危险等级: 高, 被下面模块所HOOK: 0x003D42D5) 入口点错误：NtWriteFile (危险等级: 高, 被下面模块所HOOK: 0x003D4375) 入口点错误：ZwCreateFile (危险等级: 高, 被下面模块所HOOK: 0x003D42D5) 入口点错误：ZwWriteFile (危险等级: 高, 被下面模块所HOOK: 0x003D4375) 入口点错误：CreateProcessA (危险等级: 高, 被下面模块所HOOK: 0x00FA1FFD) 入口点错误：CreateProcessW (危险等级: 高, 被下面模块所HOOK: 0x00FA20E5) UserInit被改为非正常值,注册表值AppInit_DLLs被改为非正常值. 用瑞星扫描C盘却未发现病毒,我估计电脑肯定有病毒,请高手指点(见附件)..!! 用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) 附件: 文件名:SREngLogEm.LOG 下载次数:76 文件类型:application/octet-stream 文件大小: 上传时间:2008-5-21 15:05:27 描述:log
≈☆星幻☆≈ 初生襁褓狮帖子:27 注册: 2007-07-06 来自:	分享到：

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2008-05-21 15:14 \| 短消息资料字号：小中大 2楼回复：用SREng查出入口点错误,用瑞星却查不出病毒?(附日志) 日志没看出什么帮不了你你说的都是不需要管的项目。百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2008-05-21 15:15 \| 短消息资料字号：小中大 3楼回复：用SREng查出入口点错误,用瑞星却查不出病毒?(附日志) 太多人开始依赖SRENG工具的提示判断系统是否异常了。实际上那些提示，有时只是常规性的提示。百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT