关于HookHelp.sys的问题 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛关于HookHelp.sys的问题

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

关于HookHelp.sys的问题

啸戕初生襁褓狮帖子:13 注册: 2007-07-09 来自:	发表于： 2007-11-29 13:59 \| 只看楼主短消息资料字号：小中大 1楼关于HookHelp.sys的问题用瑞星杀毒，提示HookHelp.sys病毒并杀毒成功。但是再检查，又会发现这个病毒，杀毒成功，病毒依然存在。提示是Trojan.PSW.Win32.YBOnline.ce，具体路径：C:\WINDOWS\system32\HookHelp.sys。杀毒软件版本是20.20.22。因为是朋友的电脑问题，所以这里无法提供病毒原样本。 [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322) 2008-03-12 20:35:42
啸戕初生襁褓狮帖子:13 注册: 2007-07-09 来自:	分享到：

Leoooo 大版主帖子:2163 注册: 2007-06-05 来自:	发表于： 2007-11-29 17:08 \| 短消息资料字号：小中大 2楼应该有病毒程序在运行,可以通过主动防御规则设置查询到时哪个文件可疑.选择主动防御设置->应用程序访问控制->添加->选择规则应用对象(选择*)->添加(文件)->监控目标(选择已知的那个病毒,你这边选择C:\WINDOWS\system32\HookHelp.sys)-〉监控操作（选择创建和修改）-〉然后点确定就行了然后用瑞星杀毒后重启电脑，如果病毒文件还存在，则察看历史记录（在瑞星主界面-〉操作-〉历史记录），察看主动防御记录中的应用程序访问控制-〉文件访问控制，就能发现是那个进程创建了那个病毒文件，找到对应的文件路径，把可疑文件提取发送给瑞星http://up.rising.com.cn/webmail/uploadnew.htm。
Leoooo 大版主帖子:2163 注册: 2007-06-05 来自:

啸戕初生襁褓狮帖子:13 注册: 2007-07-09 来自:	发表于： 2007-11-29 17:38 \| 只看楼主短消息资料字号：小中大 3楼谢谢。我会根据您说的去试试。
啸戕初生襁褓狮帖子:13 注册: 2007-07-09 来自:

美丽无敌初生襁褓狮帖子:133 注册: 2007-09-19 来自:	发表于： 2007-11-30 00:23 \| 短消息资料字号：小中大 4楼貌似是游戏盗号木马，到安全模式下查杀看看！
美丽无敌初生襁褓狮帖子:133 注册: 2007-09-19 来自:

啸戕初生襁褓狮帖子:13 注册: 2007-07-09 来自:	发表于： 2007-11-30 15:24 \| 只看楼主短消息资料字号：小中大 5楼用卡巴斯基杀了。否则不知道又要等到什么时候。
啸戕初生襁褓狮帖子:13 注册: 2007-07-09 来自:

超级电灯泡初生襁褓狮帖子:1 注册: 2008-01-24 来自:	发表于： 2008-01-24 22:57 \| 短消息资料字号：小中大 6楼 hookhelp.sys是瑞星监控文件，提示有毒大有问题，哈哈
超级电灯泡初生襁褓狮帖子:1 注册: 2008-01-24 来自:

endurer 社区嘉宾帖子:22020 注册: 2003-04-29 来自:pe_xscan Studio	发表于： 2008-03-12 20:47 \| 短消息资料字号：小中大 7楼瑞星的HookHelp.sys是位于C:\WINDOWS\system32\Drivers下。楼主说的是C:\WINDOWS\system32\HookHelp.sys，应该是病毒的冒牌货。
endurer 社区嘉宾帖子:22020 注册: 2003-04-29 来自:pe_xscan Studio

熔岩火鸟初生襁褓狮帖子:1 注册: 2008-05-22 来自:	发表于： 2008-06-04 07:53 \| 短消息资料字号：小中大 8楼回复：关于HookHelp.sys的问题我用冰刀查看SSDT发现有个服务函数所在模块为\systemRoot\system32\drivers\HOOKHELP.sys有没有可疑之处啊
熔岩火鸟初生襁褓狮帖子:1 注册: 2008-05-22 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT