weizihaoma - 2009-4-14 19:33:00
一开SREng,他就出了一下这些，注册表也被修改了，还得修复，哪位大哥，帮忙看看！！
SREng 检测出的入口点错误：
| | | |
| 原因： | API 名字
| 危险等级
| 被线面模锁HOOK |
| 入口点错误： | NtCreateFile
| 高 | 未知模块。目的地址是：0x003c56FD |
| 入口点错误： | NtCreateKey
| 高 | 未知模块。目的地址是：0x003c589D |
| 入口点错误： | NtLoadDriver | 高 | 未知模块。目的地址是：0x003c5FED |
| 入口点错误： | Ntsetvaluekey | 高 | 未知模块。目的地址是：0x003c596D |
| 入口点错误： | Ntwritefile | 高 | 未知模块。目的地址是：0x003c57CD |
| 入口点错误： | Zwcreatefile | 高 | 未知模块。目的地址是：0x003c56FD |
| 入口点错误： | Zwcreatekey | 高 | 未知模块。目的地址是：0x003c589D |
| 入口点错误： | Zwsetnaluekey | 高 | 未知模块。目的地址是：0x003c596D |
| 入口点错误： | Zwwritefile | 高 | 未知模块。目的地址是：0x003c57CD |
| 入口点错误： | Createservicea | 高 | 未知模块。目的地址是：0x003c5CAD |
| 入口点错误： | Createservicew | 高 | 未知模块。目的地址是：0x003c5D7D |
| 入口点错误： | LoadlibraryA | 高 | 未知模块。目的地址是：0x003c69AD |
| 入口点错误： | LoadlibraryExW | 高 | 未知模块。目的地址是：0X003C5595 |
| 入口点错误： | createfilew | 高 | 未知模块。目的地址是：0X003C64CD |
| 入口点错误： | createprocessa | 高 | 未知模块。目的地址是：0X003C68DD |
| 入口点错误： | createprocessw | 高 | 未知模块。目的地址是：0X003C673D |
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; .NET CLR 2.0.50727)
chuanshao - 2009-4-14 20:14:00
如无查错应该是你的杀毒软件修改的。你可以自己点击详情查看是什么文件修改的API HOOK
weizihaoma - 2009-4-14 20:44:00
我上面那个不就是详细信息吗？ 还哪有详细信息了？
© 2000 - 2025 Rising Corp. Ltd.