标题: 新发现：微点的另外两个驱动 [打印本页]

---

作者: 青豆     时间: 2007-12-23 21:16    标题: 新发现：微点的另外两个驱动

驱动名roothook.sys和hookidle.sys
这两个驱动很奇怪，时间分别是03和04年的，通过微点的自启动项检测，发现这两个驱动并没有启动。

微点每隔半个小时会“修改”这两个驱动，不知道有什么作用。通过E盾阻止修改后，也没有什么不良反应。

谁知道这两个驱动是干啥用的？;)

---

作者: tustin     时间: 2007-12-23 22:00
不太清楚也

---

作者: 反黑先锋     时间: 2007-12-23 22:04
赞叹楼主的研究精神

---

作者: 镜花水月     时间: 2007-12-23 23:01
不知道。。。。。。。

---

作者: 千里走单骑     时间: 2007-12-23 23:03
这个需要超版来回答！我也想知道！

---

作者: 998csc     时间: 2007-12-24 09:34
哈哈。泄密？

---

作者: haige     时间: 2008-1-4 14:36
是啊 ，版主回答下。
据说是微点的启动啊....具体的呢？？？

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn