12   2  /  2  页   跳转

[求助] SubSeven木马

回复: SubSeven木马



引用:
原帖由 CPU_ring0 于 2009-5-11 21:42:00 发表
API HOOK
入口点错误:NtCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003D5BB5)
入口点错误:NtCreateKey (危险等级: 高,  被下面模块所HOOK: 0x003D5D55)
入口点错误:NtLoadDriver (危险等级: 高,  被下面......




怎样解除上面的HOOK?
gototop
 

回复: SubSeven木马



引用:
原帖由 夲號ヱ被ジ盜 于 2009-5-11 21:43:00 发表

可疑文件(不是病毒):上传到
http://bbs.ikaka.com/showforum-20002.aspx

[Data Information Record Services / mdrw][Stopped/Auto Start]
  <C:\Program Files\dezsea\mamnos.exe><N......



文件已经上传.  谢谢各位
gototop
 

回复: SubSeven木马



引用:
原帖由 CPU_ring0 于 2009-5-11 21:42:00 发表
API HOOK
入口点错误:NtCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003D5BB5)
入口点错误:NtCreateKey (危险等级: 高,  被下面模块所HOOK: 0x003D5D55)
入口点错误:NtLoadDriver (危险等级: 高,  被下面......


这些应是瑞星软件所致,没有问题
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT