瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 某天忽然开始忽然复制文件超级慢 求助
faylu - 2008-12-3 23:11:00
复制700MB的文件  要20分钟
CPU占用率98%
瑞星查毒查不出来

求助~~请帮我看看扫描日志 谢谢了!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件: SREngLOG.log
backway - 2008-12-3 23:24:00
==================================
API HOOK
入口点错误:NtCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003D575D)
入口点错误:NtCreateKey (危险等级: 高,  被下面模块所HOOK: 0x003D58FD)
入口点错误:NtLoadDriver (危险等级: 高,  被下面模块所HOOK: 0x003D604D)
入口点错误:NtSetValueKey (危险等级: 高,  被下面模块所HOOK: 0x003D59CD)
入口点错误:NtWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003D582D)
入口点错误:ZwCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003D575D)
入口点错误:ZwCreateKey (危险等级: 高,  被下面模块所HOOK: 0x003D58FD)
入口点错误:ZwSetValueKey (危险等级: 高,  被下面模块所HOOK: 0x003D59CD)
入口点错误:ZwWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003D582D)
入口点错误:CreateServiceA (危险等级: 高,  被下面模块所HOOK: 0x003D5D0D)
入口点错误:CreateServiceW (危险等级: 高,  被下面模块所HOOK: 0x003D5DDD)
入口点错误:LoadLibraryA (危险等级: 高,  被下面模块所HOOK: 0x003D6A0D)
入口点错误:LoadLibraryExW (危险等级: 高,  被下面模块所HOOK: 0x003D55F5)
入口点错误:CreateFileW (危险等级: 高,  被下面模块所HOOK: 0x003D652D)
入口点错误:CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x003D693D)
入口点错误:CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x003D679D)



截图看下,我没用瑞星,不知道这hook正常不。。。
undergraduated - 2008-12-3 23:48:00
我用的瑞星,那些hook是正常的,除了内存中的地址跟我的不一样之外其他都一样
日志没看出什么来啊
backway - 2008-12-3 23:51:00
那就正常的,装了杀软都有这个。复制文件时看下哪个进程占CPU最多。另外一次不要拷贝太多东西。
1
查看完整版本: 某天忽然开始忽然复制文件超级慢 求助