瑞星卡卡安全论坛

凯尔特魔法 - 2008-10-31 21:42:00

估计。。。只能用Process Explorer了吧~只要你英文还可以的话~

天云一剑 - 2008-10-31 22:42:00

ROOTKIT UNHOOKER
管理权限运行，尝试摘除HOOK，然后删除文件（WIPEFILE）

aaccbbdd - 2008-10-31 22:45:00

ruk
能运行么:default11:

Peters - 2008-11-2 9:44:00

引用:

原帖由 天云一剑 于 2008-10-31 22:42:00 发表
ROOTKIT UNHOOKER
管理权限运行，尝试摘除HOOK，然后删除文件（WIPEFILE）

哦，竟然是可以的。只是是英文版的，我不是很看得懂。继续求救！

Peters - 2008-11-2 10:09:00

引用:

原帖由 Peters 于 2008-11-2 9:44:00 发表

引用:

原帖由 天云一剑 于 2008-10-31 22:42:00 发表
ROOTKIT UNHOOKER
管理权限运行，尝试摘除HOOK，然后删除文件（WIPEFILE）

哦，竟然是可以的。只是是英文版的，我不是很看得懂。继续求救！

可以找到简单的汉化版,请 天云一剑 说得清楚点,具体怎么操作

aaccbbdd - 2008-11-2 11:45:00

那不是被隐藏的东东

建议PE删除文件或DOS删除文件（wsyscheck可以做到），防回写参考签名