faylu - 2008-12-3 23:11:00
复制700MB的文件 要20分钟
CPU占用率98%
瑞星查毒查不出来
求助~~请帮我看看扫描日志 谢谢了!
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)附件:
SREngLOG.log
backway - 2008-12-3 23:24:00
==================================
API HOOK
入口点错误:NtCreateFile (危险等级: 高, 被下面模块所HOOK: 0x003D575D)
入口点错误:NtCreateKey (危险等级: 高, 被下面模块所HOOK: 0x003D58FD)
入口点错误:NtLoadDriver (危险等级: 高, 被下面模块所HOOK: 0x003D604D)
入口点错误:NtSetValueKey (危险等级: 高, 被下面模块所HOOK: 0x003D59CD)
入口点错误:NtWriteFile (危险等级: 高, 被下面模块所HOOK: 0x003D582D)
入口点错误:ZwCreateFile (危险等级: 高, 被下面模块所HOOK: 0x003D575D)
入口点错误:ZwCreateKey (危险等级: 高, 被下面模块所HOOK: 0x003D58FD)
入口点错误:ZwSetValueKey (危险等级: 高, 被下面模块所HOOK: 0x003D59CD)
入口点错误:ZwWriteFile (危险等级: 高, 被下面模块所HOOK: 0x003D582D)
入口点错误:CreateServiceA (危险等级: 高, 被下面模块所HOOK: 0x003D5D0D)
入口点错误:CreateServiceW (危险等级: 高, 被下面模块所HOOK: 0x003D5DDD)
入口点错误:LoadLibraryA (危险等级: 高, 被下面模块所HOOK: 0x003D6A0D)
入口点错误:LoadLibraryExW (危险等级: 高, 被下面模块所HOOK: 0x003D55F5)
入口点错误:CreateFileW (危险等级: 高, 被下面模块所HOOK: 0x003D652D)
入口点错误:CreateProcessA (危险等级: 高, 被下面模块所HOOK: 0x003D693D)
入口点错误:CreateProcessW (危险等级: 高, 被下面模块所HOOK: 0x003D679D)
截图看下,我没用瑞星,不知道这hook正常不。。。
undergraduated - 2008-12-3 23:48:00
我用的瑞星,那些hook是正常的,除了内存中的地址跟我的不一样之外其他都一样
日志没看出什么来啊
backway - 2008-12-3 23:51:00
那就正常的,装了杀软都有这个。复制文件时看下哪个进程占CPU最多。另外一次不要拷贝太多东西。
© 2000 - 2026 Rising Corp. Ltd.