瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » “发现新建立系统服务是病毒吗”。。这样。
youwei1 - 2005-8-18 14:07:00
谢谢啦。。

发现新建立系统服务:d347bus d347bus 文件名称:system32\DRIVERS\d347bus.sys
发现新建立系统服务:d347prt d347prt 文件名称:System32\Drivers\d347prt.sys
发现新建立系统服务:kmsinput kmsinput 文件名称:\??\C:\WINDOWS\system32\drivers\kmsinput.sys
发现新建立系统服务:prodrv06 StarForce Protection Environment Driver v6 文件名称:\SystemRoot\System32\drivers\prodrv06.sys
发现新建立系统服务:prohlp02 StarForce Protection Helper Driver v2 文件名称:System32\drivers\prohlp02.sys
发现新建立系统服务:prosync1 StarForce Protection Synchronization Driver v1 文件名称:System32\drivers\prosync1.sys
发现新建立系统服务:sfhlp01 StarForce Protection Helper Driver 文件名称:System32\drivers\sfhlp01.sys
天天泡泡 - 2005-8-18 14:15:00
从名字上来判断是困难的,以文件名去搜索一下
youwei1 - 2005-8-18 14:41:00
谢谢
呆兔子 - 2005-8-18 17:46:00
1
查看完整版本: “发现新建立系统服务是病毒吗”。。这样。