沈阳卓展化妆品品牌:icesword内核模块中发现空文件名的模块高手帮忙看盾

来源:百度文库 编辑:神马品牌网 时间:2024/05/09 20:07:59
内核模块:

\WINDOWS\system32\ntoskrnl.exe
\WINDOWS\system32\hal.dll
\WINDOWS\system32\KDCOM.DLL
\WINDOWS\system32\BOOTVID.dll
d347bus.sys
ACPI.sys
\WINDOWS\system32\DRIVERS\WMILIB.SYS
pci.sys
isapnp.sys
aliide.sys
\WINDOWS\System32\DRIVERS\PCIIDEX.SYS
intelide.sys
pciide.sys
toside.sys
viaide.sys
cmdide.sys
MountMgr.sys
ftdisk.sys
dmload.sys
dmio.sys
PartMgr.sys
\WINDOWS\system32\DRIVERS\CLASSPNP.SYS
VolSnap.sys
\WINDOWS\System32\DRIVERS\SCSIPORT.SYS
<--这行是空的但有图标有顺序号是不是木马?
viamraid.sys
d347prt.sys
AAC.SYS
AEC6290.SYS
AEC67160.SYS
AEC671X.SYS
AEC6880.SYS
PNP649R.SYS
RAIDSRC.SYS
SISRAIDS.SYS
SYMMPI.SYS
disk.sys
fltMgr.sys
Fastfat.sys
KSecDD.sys
usbohci.sys
\WINDOWS\system32\DRIVERS\USBPORT.SYS
NDIS.sys
ohci1394.sys
\WINDOWS\system32\DRIVERS\1394BUS.SYS
Mup.sys
kl1.sys
\WINDOWS\system32\drivers\TDI.SYS
agp440.sys
\SystemRoot\system32\DRIVERS\intelppm.sys
\SystemRoot\system32\DRIVERS\ati2mtag.sys
\SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
\SystemRoot\system32\DRIVERS\HDAudBus.sys
\SystemRoot\system32\DRIVERS\yk51x86.sys
\SystemRoot\system32\drivers\usbuhci.sys
\SystemRoot\system32\DRIVERS\usbehci.sys
\SystemRoot\system32\DRIVERS\nic1394.sys
\SystemRoot\system32\DRIVERS\i8042prt.sys
\SystemRoot\system32\DRIVERS\kbdclass.sys
\SystemRoot\system32\DRIVERS\mouclass.sys
\SystemRoot\system32\DRIVERS\serial.sys