微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点软件使用交流 » 请教专家 sp**.sys文件  

作者:
标题: 请教专家 sp**.sys文件
myhb
新手上路





积分 4
发帖 4
注册 2008-2-27
#1  请教专家 sp**.sys文件

刚才我用微点检测也发现一个spab.sys，如图，无法找到其位置

我用kv2008“未知病毒检测”也查到同名文件被报警为37%可疑，状态为“文件不存在”，且无法删除，也无法定位。

而且，每次机器重启后“sp**.sys”后面的2个字符还会变化。

请教专家，这是怎么回事？

先谢了

[ Last edited by myhb on 2008-2-27 at 15:57 ]

附件 1: Clipboard.gif (2008-2-27 14:52, 60.04 K,下载次数： 34)


※ ※ ※ 本文纯属【myhb】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-2-27 14:52
查看资料  发送邮件  发短消息   编辑帖子
深度扫描
新手上路





积分 38
发帖 38
注册 2008-2-27
#2  

估计有问题了。。正常文件不会这么流氓吧？

※ ※ ※ 本文纯属【深度扫描】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-2-27 14:58
查看资料  发送邮件  发短消息   编辑帖子
myhb
新手上路





积分 4
发帖 4
注册 2008-2-27
#3  

不知如何处理？

※ ※ ※ 本文纯属【myhb】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-2-27 15:03
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

请楼主将此驱动文件，连同技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到support@micropoint.com.cn邮箱我们将做进一步的测试分析,请附上本贴链接，以便我们进行深入测试，跟踪解决您的问题。

楼主发送完后，请将您的邮箱地址通过论坛短消息发给我，也请附带此贴链接。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-2-27 15:06
查看资料  发短消息   编辑帖子
images
银牌会员





积分 1429
发帖 1376
注册 2007-11-17
#5  

进入注册表里面搜搜看是否有spab.sys这个，有的话删除。

※ ※ ※ 本文纯属【images】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

All accepted English
For a slim figure, share your food with the hungry. 给images发短消息
2008-2-27 15:07
查看资料  发短消息   编辑帖子
myhb
新手上路





积分 4
发帖 4
注册 2008-2-27
#6  

版主
关键就是无法找到此文件，图中所示路径没有，注册表也查不到

※ ※ ※ 本文纯属【myhb】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-2-27 15:08
查看资料  发送邮件  发短消息   编辑帖子
myhb
新手上路





积分 4
发帖 4
注册 2008-2-27
#7  

帮帮我吧

用江民“进程查看器”“分析系统”的分析结果：

系统服务钩子列表(SSDT)

      spab.sys      修改了 4 个系统地址

                 71 :       0x80623944   =>   0xF7284CA2        ZwEnumerateKey
                 73 :       0x80623BAE   =>   0xF7285030        ZwEnumerateValueKey
                160 :       0x806247BE   =>   0xF7285108        ZwQueryKey
                177 :       0x806211BE   =>   0xF7284F88        ZwQueryValueKey

[ Last edited by myhb on 2008-2-27 at 15:17 ]

※ ※ ※ 本文纯属【myhb】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-2-27 15:15
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#8  

请楼主加入微点官方技术交流QQ群，联系在线管理员协助解决。在加群和联系管理员时请附上本帖链接。
微点技术交流群: I. 16998902   Ⅱ. 1471553   Ⅲ. 630086
请您逐个尝试加入

楼主也可以使用QQ将微点在线管理员加为好友（QQ:383154254或466248167），让他协助您在线分析处理一下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-2-27 16:14
查看资料  发短消息   编辑帖子
点饭的百度空间
银牌会员




积分 2315
发帖 2236
注册 2007-11-30
#9  

用冰刃试试 把spab.sys复制上来

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-2-27 17:38
查看资料  发送邮件  访问主页  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号