用SREng查出入口点错误,用瑞星却查不出病毒?(附日志)
打开SREng发现入口点错误
API HOOK
入口点错误:NtCreateFile (危险等级: 高, 被下面模块所HOOK: 0x003D42D5)
入口点错误:NtWriteFile (危险等级: 高, 被下面模块所HOOK: 0x003D4375)
入口点错误:ZwCreateFile (危险等级: 高, 被下面模块所HOOK: 0x003D42D5)
入口点错误:ZwWriteFile (危险等级: 高, 被下面模块所HOOK: 0x003D4375)
入口点错误:CreateProcessA (危险等级: 高, 被下面模块所HOOK: 0x00FA1FFD)
入口点错误:CreateProcessW (危险等级: 高, 被下面模块所HOOK: 0x00FA20E5)
UserInit被改为非正常值,注册表值AppInit_DLLs被改为非正常值.
用瑞星扫描C盘却未发现病毒,我估计电脑肯定有病毒,请高手指点(见附件)..!!
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)