闪电风暴 - 2006-8-5 9:34:00
在IS中可以清楚地看到这个木马辅助查找器所调用的两个drv文件
附件:
42247120068592607.jpg
闪电风暴 - 2006-8-5 9:41:00
可能是被阻止了直接访问物理内存的缘故,许多功能失常了
Longnight - 2006-8-5 10:18:00
也许正是需要访问程序底层的文件,才需要直接访问物理内存的。
楼主禁止了内存访问后,还可以看到进程所加载的所有DLL文件吗?
baohe - 2006-8-5 10:46:00
【回复“闪电风暴”的帖子】
这个findt2005——我根本没法用!
本以为它与卡巴斯基、SSM、TINY冲突。关闭这些程序后,findt2005依然报错。没完没了!!

汗!
这种工具,不用也罢。
附件:
155847200685103848.jpg
闪电风暴 - 2006-8-5 10:50:00
| 引用: |
【Longnight的贴子】也许正是需要访问程序底层的文件,才需要直接访问物理内存的。
楼主禁止了内存访问后,还可以看到进程所加载的所有DLL文件吗? ……………… |
除了IS与SSM的进程无法测出DLL外,其它的都可以
闪电风暴 - 2006-8-8 9:14:00
我只要允许它访问物理内存,就会不断地报错......
炫Oo逍遥oO - 2006-8-22 10:15:00
高手们讨论问题贼厉害 我都看不懂`
闪电风暴 - 2006-8-22 17:01:00
baohe版主是不是在SHADOW下进行测试的??
这个东西与shadow好像是冲突的
© 2000 - 2026 Rising Corp. Ltd.