Показано с 1 по 2 из 2.

spcw.sys/sprr.sys/etc.

  1. #1
    Junior Member Репутация
    Регистрация
    17.02.2009
    Сообщений
    1
    Вес репутации
    33

    spcw.sys/sprr.sys/etc.

    Hello,

    I found out that I have this driver that installs same hooks everytime, the driver always has a different name after reboot. I have no idea what it is but I remember not seeing this before. I found out that there was one thread about this but I can't speak Russian so..

    Thank you
    Вложения Вложения

  2. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    spcw.sys/sprr.sys/etc. they are the kids of the sptd.sys form disk emulator. It using rootkit technology to emulate disks You can check it by yourself by uninstalling all disk emulator programs that you have.
    Код:
    begin
     QuarantineFile('E:\WINDOWS\system32\2.tmp','');
     SetAVZPMStatus(false);
    RebootWindows(true);
    end.
    Please upload quarantine according to appendix#3 of the rules by http://virusinfo.info/upload_virus_eng.php?tid=39927
    Make an another virusinfo_syscure.zip after system will reboot.

Похожие темы

  1. Перехватчик spcw.sys - опасен?
    От realex в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 25.12.2008, 23:04

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00768 seconds with 17 queries