[注意]金山快盘卸载后留下kpfilter.sys-软件逆向-看雪-安全社区|安全招聘|kanxue.com

adners

2013-3-30 13:47

5031

快盘卸载后，"D:\快盘"目录打不开删除不掉，Winhex打开磁盘能看到里面还是有内容的，进安全模式终于能打开这目录了。

到此事情没玩，我觉得ring0上有问题，打开PCHunter果然发现文件系统过滤有个kpfilter.sys

收藏・0

免费・0

支持

最新回复 (1)
adners 雪币： 168 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 32 粉丝 0 关注私信	adners 2 楼此外还有个shellext残留就不另外说了 2013-3-30 13:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

adners

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
adners 雪币： 168 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 32 粉丝 0 关注私信	adners 2 楼此外还有个shellext残留就不另外说了 2013-3-30 13:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复