裝了kaspersky的簡易版active virus shield後
照例用sreng掃一下
sreng拿來對付木馬程式好用無比
新版反而會跳出訊息
入口點錯誤
API HOOK
RVA 錯誤: LoadLibraryA (危險等級: 一般, 被下面模塊所HOOK: Dest Addr: 0x~)
RVA 錯誤: LoadLibraryExA (危險等級: 一般, 被下面模塊所HOOK: Dest Addr: 0x~)
RVA 錯誤: LoadLibraryExW (危險等級: 一般, 被下面模塊所HOOK: Dest Addr: 0x~)
RVA 錯誤: LoadLibraryW (危險等級: 一般, 被下面模塊所HOOK: Dest Addr: 0x~)
RVA 錯誤: GetProcAddress (危險等級: 高, 被下面模塊所HOOK: Dest Addr: 0x~)
查了一下
原來是kaspersky的driver
No comments:
Post a Comment