首页
社区
课程
招聘
[旧帖] 如何定位到这些钩子木马的加载模块? 0.00雪花
发表于: 2016-8-20 11:26 3260

[旧帖] 如何定位到这些钩子木马的加载模块? 0.00雪花

2016-8-20 11:26
3260
我使用PCHunter对我的操作系统进行监视。发现下面的一些钩子木马。请问我该如何定位到是哪些模块加载的,该如何清除?

这是我FSD上的钩子木马的截图:

这是我ATAPI上的钩子木马的截图:

这是我DPC定时器上的钩子木马的截图:

这是我系统中断上的钩子木马的截图:

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 878
活跃值: (496)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
可疑驱动模块, 可疑进程
2016-8-20 13:54
0
雪    币: 204
活跃值: (43)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
SSDT里面的吧
2016-8-20 17:38
0
雪    币: 12
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
谁能帮我定位到哪个模块、程序或开机启动项加载了这些钩子木马,我给他Kx。
2016-8-22 18:05
0
雪    币: 12
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
看雪论坛上的都是低能儿吧?这么简单的问题这么久还没人能解答!
2016-8-22 19:09
0
雪    币: 12
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
不一定要彻底解决,就算指点了方向,比如该看什么方面的书也是可以的啊!
2016-8-29 21:47
0
游客
登录 | 注册 方可回帖
返回
//