引用:

原帖由 hwwgo 於 2007-9-21 10:48 發表
SSM與EQ一樣,只報打開磁盤,沒報寫磁盤.

所以說誤報是很多的...............

EQ兔總版的回覆：

hwwgo 還有些問題  我只有 一個 HD 只有 C
是否只報  PhysicalDrive0
PhysicalDrive0  會報 通常是開機 C 碟
PhysicalDrive1  ？？？
PhysicalDrive2  ？？？

hwwgo 還有些問題  我只有 一個 HD 只有 C
是否只報  PhysicalDrive0

PhysicalDrive 跟分區無關 是實體的 HD
PhysicalDrive0  會報 通常是開機 C 碟  HD 第一個
PhysicalDrive1  ？？？  HD  第二個
PhysicalDrive2  ？？？  HD  第三個
類推  ........................................

ProS能正確識別硬盤與分區.

打開磁盤的時候是報
\??\PhysicalDrive0
\??\PhysicalDrive1
...

寫磁盤的時候是報
\??\C:
\??\D:
...

在上面我用WinHex測試ProS的時候正是一個HD,一個C:分區.

EQ兔總版的回覆



回peter_yu，這樣應該可以吧！

不會出現誤報了！

引用:

原帖由 Roger 於 2007-9-22 11:27 發表
EQ兔總版的回覆



回peter_yu，這樣應該可以吧！

不會出現誤報了！

EQ  服務不錯值得鼓勵  本來應該如此作法才是對的

問流氓兔好

只會報寫磁盤，不會報讀磁盤！

EQSecure進步速度很快

下載來測試抗抗!!!

費爾:

引用:

2007/12/29 下午 02:04:02,Trojan.KillMBR.a.ndsi,木馬,,C:\Documents and Settings\\桌面\KDF.rar>>KDF.exe,Manual scan

匯編寫的?
11L的圖貌似OLLYDBG?