queen1978
驱动牛犊
驱动牛犊
  • 注册日期2008-05-30
  • 最后登录2013-04-25
  • 粉丝0
  • 关注0
  • 积分6分
  • 威望7点
  • 贡献值0点
  • 好评度2点
  • 原创分0分
  • 专家分0分
阅读:2524回复:4

发现6位纯数字驱动,找不到文件

楼主#
更多 发布于:2008-06-09 15:55
请问是怎么回事?有时在有时不在
znsoft
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2023-10-25
  • 粉丝300
  • 关注6
  • 积分910分
  • 威望14796点
  • 贡献值7点
  • 好评度2410点
  • 原创分5分
  • 专家分100分
  • 社区居民
  • 最爱沙发
  • 社区明星
沙发#
发布于:2008-06-10 14:21
病毒...自己写一个驱动,不让删除.sys文件,然后再...
http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值,驱动提供力量! 淡泊以明志,宁静以致远。 ---------------------------------- 勤用搜索,多查资料,先搜再问。
queen1978
驱动牛犊
驱动牛犊
  • 注册日期2008-05-30
  • 最后登录2013-04-25
  • 粉丝0
  • 关注0
  • 积分6分
  • 威望7点
  • 贡献值0点
  • 好评度2点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2008-06-10 17:30
数字是随机的,找不到这个文件
rhettxie
驱动牛犊
驱动牛犊
  • 注册日期2004-10-27
  • 最后登录2010-02-04
  • 粉丝0
  • 关注0
  • 积分3分
  • 威望65点
  • 贡献值0点
  • 好评度59点
  • 原创分0分
  • 专家分0分
地板#
发布于:2008-06-10 17:34
文件可能在sys加载完就删除了
静水流深
dreamsity
驱动小牛
驱动小牛
  • 注册日期2006-09-01
  • 最后登录2013-07-04
  • 粉丝0
  • 关注0
  • 积分40分
  • 威望821点
  • 贡献值1点
  • 好评度68点
  • 原创分1分
  • 专家分0分
地下室#
发布于:2009-11-26 23:03
用文件过滤驱动,监视*.sys文件的写操作;
发现写操作,则设置一个标记;
对于有标记的文件,把删除拒绝掉。
一切都是时间问题!
游客

返回顶部