为什么会这样？

楚君 · 发表于 08-2-25 00:16:36

什么情况？

无奈 · 发表于 08-2-25 09:30:01

就是图上呀。冰刃的截图。在SSDT这项上面几乎全部是红色的。点选恢复以后。重启还是这样。
似乎应该是ntoskrnl.exe这个吧。我的点恢复后显示是ntklrnlpa.exe如同截图上黑色部分

无奈 · 发表于 08-2-25 09:41:39

晕，查到了。safemon.sys是SSM（System Safety Monitor）的模块。随驱动一起启动。所有的系统函数都会被ssm的核心safemon.sys吸收过去。
本来安装试用的。目前对我用途不大。看来要卸载了

大手机 · 发表于 08-2-25 10:44:07

这是一斩断黑手的利刃, 它适用于Windows 2000/XP/2003 操作系统, 其内部功能是十分强大, 用于查探系统中的幕后黑手-木马后门, 并作出处理. 可能您也用过很多类似功能的软件, 比如一些进程工具、端口工具, 但是现在的系统级后门功能越来越强, 一般都可轻而易举地隐藏进程、端口、注册表、文件信息, 一般的工具根本无法发现这些 "幕后黑手" . IceSword 使用了大量新颖的内核技术, 使得这些后门躲无所躲. 当然使用它需要用户有一些操作系统的知识. 使用前请详细阅读说明.
在对软件做讲解之前, 首先说明第一注意事项: 此程序运行时不要激活内核调试器(如softice), 否则系统可能即刻崩溃. 另外使用前请保存好您的数据, 以防万一未知的Bug带来损失. IceSword目前只为使用32位的x86兼容CPU的系统设计, 另外运行IceSword需要管理员权限. 第一次使用请保存好数据, 使用IceSword需要您自己承担bug带来的可能的风险, 谢谢.