记一次内核模块查看 - 初步通过文件厂商判断有无可疑内核模块

现在怀疑有人远程连接我的电脑；可能是专业厂家提供的服务；该程序可能是一个内核模块；
下面尝试用PowerTool查看一个内核模块有没有什么直接可见的异常；

启动程序以后此工具自己释放了一个驱动，就是这个.sys文件；
然后此工具自己启动了；我记得以前使用这软件，它好像要加载驱动模块，杀软会拦截；
这次没有；估计它俩谈好了；

看内核模块栏；
底部自己提示，可疑驱动：0；
看上去没什么异常；

最容易看的是文件厂商一栏；这个签名是不容易冒的；下面来看一下；
厂商有以下；
微软的，不会有问题；
电脑管家的，不会有问题；
Kingsoft，金山的，不会有问题；
Lenovo，联想的，不会有问题；
Tencent，腾讯的，不会有问题；
Insecure.Com.LLC.，对应的驱动是npcap.sys，这个可能是我自己装了抓包软件的驱动；
Intel的，不会有问题；
REDC，不认识，驱动是risdxc64.sys；
Synaptics Incorporated，不认识，SynTP.sys；
Realtek Semiconductor Corp，这个大概是音频驱动；
SafeNet Inc，不认识；
还有三个的文件厂商是文件不存在，这是啥玩意，名字都是dump_xxx.sys；

网上查一下；
SafeNet是一个身份识别和数据保护解决方案厂商；
没时间了；下回再看；

记一次内核模块查看 - 初步通过文件厂商判断有无可疑内核模块相关推荐

在win10查看本机linux的文件,Windows 10变身开发者利器：内置Linux内核，轻松查看Linux子系统文件...
原标题:Windows 10变身开发者利器:内置Linux内核,轻松查看Linux子系统文件来源:创事记终于!在Windows里可以访问Linux文件了. 这表明,微软插入开源界的触角,越来越深入 ...
linux 查看u盘文件,详细介绍Linux系统下检测U盘是不是已经连接的方法
Linux操作系统是基于Unix操作系统发展而来的一种克隆系统,它诞生于1991年的10月5日(这是第一次正式向外公布的时间).今天就跟着小编一起来看一看:详细介绍linux系统下检测U盘是不是已经连 ...
在linux系统环境中常用的关机命令,Linux常用基础命令整理：关机命令、查看目录下文件命令等...
整理了一些Linux常用基础命令,欢迎指正. 首先记住四个热键,学会这四个键,收益一辈子. Tab按键---命令补齐功能 Ctrl+c按键---停掉正在运行的程序 Ctrl+d按键---相当于exit ...
记一次ORACLE数据库redo日志文件损坏故障恢复
记一次ORACLE数据库redo日志文件损坏故障恢复环境 ORACLE 11G R2 + RAC+ ASM 归档模式问题描述数据库1节点状态变为Stuck Archiver,alert日志报Ar ...
Ubuntu 查看隐藏的文件
Ubuntu 查看隐藏的文件的方法个人感觉如下 1 通过系统的快捷键Ctrl + h 查看隐藏的文件 2 在文件夹里面打开终端在里面输入ls -al 查看所有的文件,这个可能需要自己观察了,那些是异常 ...
Linux如何查看当前目录下文件的个数
查看当前目录下文件的个数 ls -l | grep "^-" | wc -l 查看当前目录下文件的个数,包括子目录里的. ls -lR| grep "^-" | ...
bootstrap java_查看tomcat启动文件都干点啥---Bootstrap.java
在上一章查看tomcat启动文件都干点啥---catalina.bat,说了在catalina.bat中都走了什么流程,最重要的是,我们得出了如下这段命令: _EXECJAVA=start " ...
【 Linux 】创建、查看、删除文件
目录创建并查看 vim创建c文件单个删除批量创建或删除从小白开始,记录每一次遇到的问题,然后整理出来,我相信刚接触Linux的人多多少少也会遇到类似的问题,如果看到了我的博客,也是一种缘分. ...
如何查看抓包文件所使用的捕获过滤器
如何查看抓包文件所使用的捕获过滤器这是群友提的一个问题,然后群友自己解决了.看到了,抓紧分享一下.Wireshark使用捕获过滤器后,在保存文件的时候,会记录所使用的捕获过滤器.使用Wireshar ...

记一次内核模块查看 - 初步通过文件厂商判断有无可疑内核模块

记一次内核模块查看 - 初步通过文件厂商判断有无可疑内核模块相关推荐

最新文章

热门文章