瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Rootkit.CallGate.a(wdm.exe)的手工查杀

12345678»   4  /  20  页   跳转

Rootkit.CallGate.a(wdm.exe)的手工查杀

哦,又想起一个.
GHOST其实也可以做NTFS的临时查看器.
先local_to image
再在Dialog中指向到wdm.exe和那个SYS所在文件夹,按del就行了
gototop
 

引用:
【蓝鸢rita的贴子】猫叔,那个~~~那个~~~,你前面写的步骤的第一个框框怎么打开的~~
我找不到~~~
T.T
………………

用SREng
gototop
 

引用:
【闪电风暴的贴子】http://www.yuxian.net/bbs/bbsxp/ShowPost.asp?ThreadID=8028

已经有人抄袭了
………………

连有毛病的,带正确的——都抄去了。
如果中招前,系统中没装SSM,用SSM根本不能解决问题。
gototop
 

那个,猫叔大侠~~~
我,我还是不会,~~~
菜的啊~~~
gototop
 

引用:
【蓝鸢rita的贴子】那个,猫叔大侠~~~
我,我还是不会,~~~
菜的啊~~~
………………

SREng是个工具软件,不用安装。下载后直接使用。
下载地址:http://www.kztechs.com/sreng/download.html
gototop
 

学习了...
gototop
 

猫叔,还是我,看到跟你的那个图片显示的有点不一样~
要删么~~
还有下面那一行红的是怎么了~~
刚刚好象有对话框出来说它不对的~~~

附件附件:

下载次数:120
文件类型:application/octet-stream
文件大小:
上传时间:2006-8-21 9:52:45
描述:



gototop
 

引用:
【蓝鸢rita的贴子】猫叔,还是我,看到跟你的那个图片显示的有点不一样~
要删么~~
还有下面那一行红的是怎么了~~
刚刚好象有对话框出来说它不对的~~~
………………

那个红色的——别管它。
倒是那个蓝色的——不对劲儿!看看它的具体内容。
还有——正数第二个,也不对。
gototop
 

呵呵一个图片就能看出两个问题.建议楼主用SRENG扫个日志开个新贴......
gototop
 

引用:
【独孤豪侠的贴子】呵呵一个图片就能看出两个问题.建议楼主用SRENG扫个日志开个新贴......
………………

同意
gototop
 
12345678»   4  /  20  页   跳转
页面顶部
Powered by Discuz!NT