5 9348.cn流氓驱动通杀

virus-9348.cn驱动.rar (24.97 KB, 下载次数: 51)

2009-8-2 16:36 上传

点击文件名下载附件

任务要求，通过dump内核内存 查找内核模块中的url是否包含9348.cn等一些网站从而确认该驱动是主页篡改驱动，停止掉它的服务，并重启删除即可。涉及难点内核模块dump  字符串匹配