[讨论]为何AIDA64Driver.sys会在AppData\Local\Temp\目录出现？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[讨论]为何AIDA64Driver.sys会在AppData\Local\Temp\目录出现？

发表于: 2016-11-24 12:40 3402

[讨论]为何AIDA64Driver.sys会在AppData\Local\Temp\目录出现？

petersonhz 活跃值

2016-11-24 12:40

3402

日志理看到，如何确定发生什么事情了呢？

在其他运行aida的系统对应位置没有发现这个文件啊
代码完整性已确定文件的图像哈希无效。文件可能由于未授权的修改而毁坏，或者无效的哈希会指示可能的磁盘设备错误。

http://r.virscan.org/report/18adad7c940e7e232cbb8775a1edab32
但是扫描没有病毒，是不是表明就没有木马呢？

手动抓木马，有啥好法子呢，大神们徂徕