picolina | |
|
Re: Un virus está destruyendo mi disco duro... - 2006-12-30 22:45 - Respuesta 50
Service name Syscall Address Module
NtCreateKey, ZwCreateKey 41 0xFAA6DAC8 sptd.sys
NtEnumerateKey, ZwEnumerateKey 71 0xFAA6DAC22 sptd.sys
NtEnumerateValueKey, ZwEnumerateValueKey 73 0xFAA6DAF9A sptd.sys
NtOpenKey, ZwOpenKey 119 0xFAA6DA98E sptd.sys
NtOpenProcess, ZwOpenProcess 122 0xFB22D8AC guard.sys
NtQueryKey, ZwQueryKey 160 0xFAA6E064 sptd.sys
NtQueryValueKey, ZwQueryValueKey 177 0xFAA6DEFC sptd.sys
NtSetValueKey, ZwSetValueKey 247 0xFAA6E0EC sptd.sys | |
|
|