请帮忙看下RootkitRevealer的扫描报告

keygen · 发表于 2007-11-2 10:20:12

结果见附图，附sreng扫描报告
最难明白的就是那个1601－1－1 8:00的文件夹
hklm\security\policy\secrets\sac
hklm\security\policy\secrets\sai
用冰刃能看到，但不能访问
请指教

hytmtet · 发表于 2007-11-2 15:39:24

为啥楼主的这么多

我就hklm\security\policy\secrets\sac
hklm\security\policy\secrets\sai
这两项

keygen · 发表于 2007-11-2 20:12:29

估计有些是vista卸载后留下的尸体

有些是ntfs-3g建立的目录

不很确定，所以问下

至于hklm\*,获得system权限也无法访问，不知微软怎么搞的

		自动登录	找回密码
密码			注册