‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[原创] 使用HIPS软件监控的要注意了.

Greysign

一年级

Rank: 1

帖子
89 
精华
0 
威望
0 度 
金币
594 枚 
性别
男 
最后登录
2007-11-22 
1# 大 中 小 发表于 2007-2-14 17:30  只看该作者

使用HIPS软件监控的要注意了.

Trojan.PWS.Lmir会释放一个内核级驱动-usbue.sys在DRIVERS里面加载.这个驱动会清空所有SSDT,导致HIPS类软件监控失效.大家可以在DRIVERS下建立一个文件夹名为usbue.sys.以防不小心加载病毒驱动.
Antivirus[反病毒]
我的BLOG

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题

Processed in 0.040250 second(s), 5 queries, Gzip enabled