瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 SRE扫描出来的错误文件 危险度 分别是高和一般

1   1  /  1  页   跳转页

SRE扫描出来的错误文件 危险度 分别是高和一般

收藏
asdhjhjq
头像
初生襁褓狮
  • 帖子:214
  • 注册: 2007-03-13
  • 来自:
发表于： 2007-06-05 20:14 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

SRE扫描出来的错误文件 危险度 分别是高和一般

API HOOK
RVA  错误： LoadLibraryA (危险等级: 一般,  被下面模块所HOOK: Dest Addr: 0xF05B8AF0)
RVA  错误： LoadLibraryExA (危险等级: 一般,  被下面模块所HOOK: Dest Addr: 0xF05B8CD0)
RVA  错误： LoadLibraryExW (危险等级: 一般,  被下面模块所HOOK: Dest Addr: 0xF05B8E30)
RVA  错误： LoadLibraryW (危险等级: 一般,  被下面模块所HOOK: Dest Addr: 0xF05B8BE0)
RVA  错误： GetProcAddress (危险等级: 高,  被下面模块所HOOK: Dest Addr: 0xF05B8DE0)

==================================
隐藏进程
    [2957] D:\QQ2007\QQ.exe
最后编辑2007-06-05 20:28:16.890000000
分享到：
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2007-06-05 20:20 | 短消息 资料
字号： 小 中 大 2楼

如果有装卡巴斯基，一般是卡巴斯基的HOOK的关系。隐藏进程也存在漏判可能。
如果还有其他问题，请将完整的日志发上来。
gototop
 
asdhjhjq
头像
初生襁褓狮
  • 帖子:214
  • 注册: 2007-03-13
  • 来自:
发表于： 2007-06-05 20:22 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

那我这就去把卡巴卸了  我有瑞星卡巴是以前下360安全卫士 下载的
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2007-06-05 20:28 | 短消息 资料
字号： 小 中 大 4楼

如果是卡巴的缘故，就不是问题，没叫你非卸载卡巴不可。
不过的确不建议同时使用两个杀毒软件。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT