|
初生襁褓狮
- 帖子:231
- 注册:
2007-04-02
- 来自:
|
发表于：
2007-04-09 03:33
|
只看楼主
短消息
资料
【求助】关于用SREng.exe扫描时API HOOK的疑问
经常用SREng.exe来扫描系统来检查系统是否中毒或被安装了流氓软件，但是在扫描之后，总是看见了SREngLog.log文件的API HOOK选项中的内容如下：
===============================================================================
API HOOK
RVA 错误： LoadLibraryA (危险等级: 一般, 被下面模块所HOOK: Dest Addr: 0xF2762B25)
RVA 错误： LoadLibraryExA (危险等级: 一般, 被下面模块所HOOK: Dest Addr: 0xF2762D67)
RVA 错误： LoadLibraryExW (危险等级: 一般, 被下面模块所HOOK: Dest Addr: 0xF2762F0B)
RVA 错误： LoadLibraryW (危险等级: 一般, 被下面模块所HOOK: Dest Addr: 0xF2762C49)
RVA 错误： GetProcAddress (危险等级: 高, 被下面模块所HOOK: Dest Addr: 0xF2762E8F)
===============================================================================
这是什么原因呢？怎么解决这个呢？
 2007-04-09 22:59:14
|
