Jul 21, 2007

[防毒]sreng2.5.16.900訊息

裝了kaspersky的簡易版active virus shield後
照例用sreng掃一下
sreng拿來對付木馬程式好用無比
新版反而會跳出訊息
入口點錯誤

API HOOK
RVA 錯誤: LoadLibraryA (危險等級: 一般, 被下面模塊所HOOK: Dest Addr: 0x~)
RVA 錯誤: LoadLibraryExA (危險等級: 一般, 被下面模塊所HOOK: Dest Addr: 0x~)
RVA 錯誤: LoadLibraryExW (危險等級: 一般, 被下面模塊所HOOK: Dest Addr: 0x~)
RVA 錯誤: LoadLibraryW (危險等級: 一般, 被下面模塊所HOOK: Dest Addr: 0x~)
RVA 錯誤: GetProcAddress (危險等級: 高, 被下面模塊所HOOK: Dest Addr: 0x~)

查了一下
原來是kaspersky的driver

No comments:

Post a Comment