1   1  /  1  页   跳转页

请教高手　　带复件

收藏
飘过无风
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2007-10-17
  • 来自:
发表于： 2008-03-25 10:16 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请教高手　　带复件

卡卡查出３个木马后清楚　然后每次重启都会自动打开３个我文档　
启动System Repair Engineer　有提示警告System Repair Engineer提醒你下面的函数内容以预期值不符，他们可能被一些恶意的软件所修改：
［入口点错误：NtCreateFile]
［入口点错误：NtWriteFile]
［入口点错误：ZwCreateFile]
［入口点错误: ZwWriteFile]
　请问下是不是还有残留
　那个又怎么修复　从新下载还是这样

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:120
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-25 10:16:03
描述:

最后编辑2008-03-25 10:36:10
分享到：
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2008-03-25 10:48 | 短消息 资料
字号： 小 中 大 2楼

API HOOK
入口点错误：NtCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003C3E3D)
入口点错误：NtWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003C3EDD)
入口点错误：ZwCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003C3E3D)
入口点错误：ZwWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003C3EDD)

这个我还不认识，呵呵~~

等高手来
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT