使用过Icesword的来看看。 - Powered by phpwind

首页>编程与逆向>PC安全编程>反流氓、反木马和rootkit>使用过Icesword的来看看。

回复

« 返回列表

zjjmj2002 驱动小牛注册日期2007-04-05 最后登录2016-01-09 粉丝0 关注0 积分15分威望321点贡献值0点好评度224点原创分1分专家分0分加关注写私信	阅读：2226回复：5 使用过Icesword的来看看。楼主^# 更多只看楼主倒序阅读发布于：2007-08-13 15:42 为什么使用IceSword强制删除正在运行的PE文件后，X:\System Volume Information\_restore{A0B37BE3-3051-4840-A535-A6880718F0DB}\RP19目录下会产生一个一模一样的PE文件，什么意思？IRP版的MoveFile？？
	喜欢1 最新喜欢： wingma... 回复

violin 驱动牛犊注册日期2003-10-02 最后登录2009-08-22 粉丝0 关注0 积分4分威望83点贡献值0点好评度41点原创分0分专家分0分加关注写私信	沙发^# 发布于：2007-08-13 18:56 引用第0楼zjjmj2002于2007-08-13 15:42发表的使用过Icesword的来看看。 : 为什么使用IceSword强制删除正在运行的PE文件后，X:System Volume Information_restore{A0B37BE3-3051-4840-A535-A6880718F0DB}RP19目录下会产生一个一模一样的PE文件，什么意思？IRP版的MoveFile？？ windows 系统还原？没用过？
	回复(0) 喜欢(0)

MuseHero 驱动小牛注册日期2005-04-20 最后登录2016-01-09 粉丝0 关注0 积分2分威望156点贡献值0点好评度136点原创分0分专家分0分加关注写私信	板凳^# 发布于：2007-08-13 23:02 应该与冰刃无关，是系统还原给闹的吧～猜的～自己没试～
	回复(0) 喜欢(0)

WQXNETQIQI

驱动大牛

驱动大牛

注册日期2006-06-12
最后登录2010-10-26
粉丝0
关注0
积分13分
威望1076点
贡献值0点
好评度895点
原创分1分
专家分0分

加关注写私信

地板^#

发布于：2007-08-14 11:18

系统还原是ifs filter，is不会没饶过这个吧

驱动开发者呵呵

回复喜欢

kxsystem 驱动牛犊注册日期2006-11-25 最后登录2011-08-29 粉丝0 关注0 积分9分威望56点贡献值0点好评度48点原创分0分专家分0分加关注写私信	地下室^# 发布于：2007-08-14 17:07 估计PJF联想到有XX人会把重要文件删除掉
	回复(0) 喜欢(0)

fullx 驱动牛犊注册日期2007-07-17 最后登录2009-08-28 粉丝0 关注0 积分90分威望10点贡献值0点好评度9点原创分0分专家分0分加关注写私信	5楼^# 发布于：2007-08-16 00:53 引用第4楼kxsystem于2007-08-14 17:07发表的 : 估计PJF联想到有XX人会把重要文件删除掉不是吧?..
	回复(0) 喜欢(0)

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册