推 chris:推這篇。 04/03 00:51
推 yukitowu:推 04/03 01:07
推 DrGun: 04/03 14:18
推 Xconqueror:還好~推! 04/03 16:02
※ 引述《autoupdate (生烏龍茶)》之銘言：
: 【編者按：現在Rootkit的被“利用率”越來越高了，這次是Demon Tools這款虛擬光碟機
: 軟體，它想做什麼呢？】
: ~~~~
: 發現卸載Daemon Tools後，註冊表中
: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd驅動還在，將其屬性修
: 改為禁用，重啟。再用冰刃和haiwei的工具檢查，發現那個sp??.sys沒有再加裁了，但是
: 註冊表的 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd鍵仍不可刪除
: 。萬沒想到這個深受愛戴的共用軟體，已經徹底墮落為流氓，天知道Daemon tools要用
: rootkit來做什麼。
: 來源:http://0rz.tw/0e3Pc
如果他的root kit是指SPTD的話
我只能說作者不懂裝懂
而且應該也不識英文吧
SPTD是因為starforce而出生的
starforce從4.x版(不確定)就用了很多rootkit的技巧做光碟保護
所以我記得Daemon Tools的FAQ裡有寫
需要SPTD的裝daemon tools 4.x版
不需要裝SPTD裝daemon Tools 3.x版
不過確實3.x版已經沒有在更新了
x64系統的人只能用4.x版
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 124.218.129.168