瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 碎甲(Anti-Rootkits)也清除不了VideoAti0.sys

1   1  /  1  页   跳转

碎甲(Anti-Rootkits)也清除不了VideoAti0.sys

碎甲(Anti-Rootkits)也清除不了VideoAti0.sys

这个东东是总会在启动项加上ATICardInit启动项,关键是在Windows启动之初就加载它的驱动VideoAti0.sys,然后在WINDOWS中,根本就发现不在这些文件的存在,在DOS+NTFS下可以发现,也可以删除,但启动WINDOWS时蓝屏,根本进不了WINDOWS.

各位也可以在百度上搜索VideoAti0,有无数的人中了这个,也没有办法解决。

我详细看了碎甲(Anti-Rootkits)技术,觉得应该可以杀得了VideoAti0.sys,可事实上是卡卡根本就发现不了,卡卡的版本号是3.008,特征库是3.004,以下是用RootkitReveal扫描的结果:
HKLM\SOFTWARE\Microsoft\Cryptography\RNG\Seed    2006-11-26 10:55    80 bytes    Data mismatch between Windows API and raw hive data.
HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\VideoAti0    2006-6-17 21:26    0 bytes    Hidden from Windows API.
HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Network\VideoAti0    2006-6-17 21:26    0 bytes    Hidden from Windows API.
HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_VIDEOATI0    2006-6-17 21:26    0 bytes    Hidden from Windows API.
HKLM\SYSTEM\ControlSet001\Services\d347prt\Cfg\0Jf40    2006-11-26 10:13    0 bytes    Hidden from Windows API.
HKLM\SYSTEM\ControlSet001\Services\VideoAti0    2006-11-26 10:13    0 bytes    Hidden from Windows API.
HKLM\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\VideoAti0    2006-6-17 21:26    0 bytes    Hidden from Windows API.
HKLM\SYSTEM\ControlSet002\Control\SafeBoot\Network\VideoAti0    2006-6-17 21:26    0 bytes    Hidden from Windows API.
HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_VIDEOATI0    2006-6-17 21:26    0 bytes    Hidden from Windows API.
HKLM\SYSTEM\ControlSet002\Services\VideoAti0    2006-11-26 10:13    0 bytes    Hidden from Windows API.
C:\WINDOWS\system32\drivers\VideoAti0.sys    2006-6-17 21:26    19.68 KB    Hidden from Windows API.
C:\WINDOWS\system32\VideoAti0.dll    2006-8-6 9:34    144.00 KB    Hidden from Windows API.
最后编辑2007-05-13 13:27:41
分享到:
gototop
 

这里的瑞星公司的人呢??竟然没人理?
gototop
 

天啊,这是什么垃圾公司???真的无人理??
我看你这碎甲技术也是吹牛的,有以下网址为证,
http://bbs.xsf.com/viewthread.php?tid=1562&extra=page%3D1
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT