zhczf
驱动牛犊
驱动牛犊
  • 注册日期2007-02-05
  • 最后登录2021-11-30
  • 粉丝0
  • 关注0
  • 积分158分
  • 威望106点
  • 贡献值0点
  • 好评度15点
  • 原创分0分
  • 专家分0分
  • 社区居民
阅读:1904回复:7

发现一个随机8位驱动,但找不到文件

楼主#
更多 发布于:2008-04-18 21:38
发现一个随机8位驱动"afy4cmjq.sys",但找不到文件

当重新启动电脑后,这个驱动的文件名又变成了其它的随机8位文件名


用冰刃的"内核"功能可以看到这个驱动文件的位置,

但用冰刃的"文件"功能找不到这个文件,

当然,用"windows资源管理器"就更加看不到这个文件了



请高手推荐一个好的提取驱动文件的工具,把这个驱动提取出来,发到"驱动程序开发网技术社区",供大家研究
powerboot
驱动牛犊
驱动牛犊
  • 注册日期2007-12-15
  • 最后登录2009-12-26
  • 粉丝0
  • 关注0
  • 积分92分
  • 威望46点
  • 贡献值0点
  • 好评度34点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2008-04-18 23:53
daemon或者是酒精的驱动。。。
tooflat
论坛版主
论坛版主
  • 注册日期2002-07-08
  • 最后登录2014-03-11
  • 粉丝2
  • 关注0
  • 积分1007分
  • 威望551点
  • 贡献值3点
  • 好评度476点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2008-04-19 16:33
daemon为什么这么搞?搞得跟木马一样。
powerboot
驱动牛犊
驱动牛犊
  • 注册日期2007-12-15
  • 最后登录2009-12-26
  • 粉丝0
  • 关注0
  • 积分92分
  • 威望46点
  • 贡献值0点
  • 好评度34点
  • 原创分0分
  • 专家分0分
地板#
发布于:2008-04-19 18:02
daemon为了和starforce对抗,故意使用了一些猥琐流RK技术,两人杀到底了。。。
http://www.debugman.com/read.php?tid=1156
zjjmj2002
驱动小牛
驱动小牛
  • 注册日期2007-04-05
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分15分
  • 威望321点
  • 贡献值0点
  • 好评度224点
  • 原创分1分
  • 专家分0分
地下室#
发布于:2008-04-20 10:23
可能是加载后就把文件删了。
zhczf
驱动牛犊
驱动牛犊
  • 注册日期2007-02-05
  • 最后登录2021-11-30
  • 粉丝0
  • 关注0
  • 积分158分
  • 威望106点
  • 贡献值0点
  • 好评度15点
  • 原创分0分
  • 专家分0分
  • 社区居民
5楼#
发布于:2008-04-28 19:34
重新启动电脑后,驱动文件名又变了,像病毒一样
icommander
驱动牛犊
驱动牛犊
  • 注册日期2003-03-20
  • 最后登录2013-05-09
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望20点
  • 贡献值0点
  • 好评度7点
  • 原创分0分
  • 专家分0分
6楼#
发布于:2008-05-26 13:46
单步应用层软件到生成这个sys的CreateFile处,改一下dwShareMode,然后单步过CreateFile,就可以复制这个sys了,或许用冰刃也可以复制.
purpleninja
驱动牛犊
驱动牛犊
  • 注册日期2006-06-02
  • 最后登录2008-06-03
  • 粉丝0
  • 关注0
  • 积分200分
  • 威望21点
  • 贡献值0点
  • 好评度20点
  • 原创分0分
  • 专家分0分
7楼#
发布于:2008-06-03 09:39
用PE的光盘或U盘启动,可能就可以找到了这个东东了

或者把硬盘挂到其它电脑上做为从盘~
游客

返回顶部