很多人遇到过sptd.sys这个东西,该程序作为一个NT内核驱动加载到系统中,而且其服务无法手工停止.它还会Hook SSDT中的若干函数(比如NtOpenKey之类的),更重要的是该文件没有任何版本信息之类的,网上有很多人说它是病毒,也有人说是合法的,总之看上去完全就是一个地道的Rootkit.
    昨天无意打开Icesword ,发现SSDT里面赫然有好几行红字的,第一反应就是中标了,而且元凶就是sptd.sys . 不过我确实想不通它究竟是怎么潜伏进来的,我的系统刚刚重新安装过一两天,我又没上什么“艺术“网站,所以觉得应该是我安装的软件里面夹带的。打开注册表,找到sptd服务在注册表中的项目,居然发现里面有一个字符串型的键值,内容是D:\Alcohol\... ,呵呵,这个目录里面是我安装的Alcohol 120%的程序文件。为了保险,我把sptd服务的启动文件修改掉,改为一个不存在的文件(原来是C:\windows\system32\drivers\sptd.sys) ,然后马上重启, 等到我再次登陆系统的时候发现Alcohol 120% 已经自杀了,彻底从我的电脑上消失了,甚至连开始菜单里面安装的东西也都没有了.这种行为我这么多年真是第一次遇到.
    
    目前可以断定的是,sptd是跟虚拟光驱有关的文件,而且是随Alcohol一起的。
想到前不久另一个有名的光盘模拟产品Daemon Tool被查出含有Rootkit,难道Alcohol也要跟风吗?尽管sptd也许不是病毒,但这种做法确实是很不对的。希望Alcohol不要步Daemo的后尘,否则被用户所抛弃也是迟早的事情~

转载于:https://blog.51cto.com/spinlock/117830

sptd.sys不是病毒?相关推荐

  1. w7电脑蓝屏怎么解决_电脑蓝屏Win32k.sys怎么办

    电脑蓝屏Win32k.sys怎么办?电脑蓝屏是众多电脑故障中常见一种问题,但是对于电脑新手用户来说,不懂电脑知识该如何执行解决Win32k.sys蓝屏呢?接下来,小编就给大家详细的讲解一下Win32k ...

  2. python(pygame)开发一个超简易版消灭病毒

    python(pygame)开发一个超简易版消灭病毒 消灭病毒游戏 以下是游戏代码:每个类都是一个py文件,需要导包 1.主程序代码 2.飞机类 3.子弹类 4.病毒类 消灭病毒游戏 消灭病毒是一个打 ...

  3. tessafe.sys不兼容驱动程序怎么解决?

    有用户反映自己想要打开win11的内存完整性但是有一个名为tessafe.sys的驱动程序一直删不掉,导致无法开启内存完整性,tessafe.sys不是病毒,如果删除会导致QQ的某些服务不能用,对于C ...

  4. 计算机的u盘显示桌面,U盘图示在我的电脑显示不出?

    U盘图示在我的电脑显示不出?以下文字资料是由(历史新知网www.lishixinzhi.com)小编为大家搜集整理后发布的内容,让我们赶快一起来看一下吧! U盘图示在我的电脑显示不出? 试一下在开始- ...

  5. 电脑无法显示计算机,U盘插在电脑无法显示盘符怎么办的解决办法

    最方便的携带数据的产品就是U盘,它可以在任何电脑上进行转化数据,但也会有人遇见U盘插在电脑无法显示盘符的尴尬时刻.这样的事情发生,谁都不想的,我们不妨吃完面,再看看小编怎么说. 具体方法: 首先,我们 ...

  6. 如何解除硬盘的磁盘写保护?

      磁盘被写保护怎么办  1.到系统目录 C:\WINDOWS\system32\drivers 看有没有一个 sptd.sys 的文件.删除它,重新启动.问题解决!注意:这个sptd.sys不是微软 ...

  7. u盘插在电脑上灯亮没有反应_u盘插电脑灯在闪但是没反应怎么办

    1. u盘插上以后灯一直闪亮但不显示怎么办 U盘的灯亮,说明应该不是接口的问题,U盘不显示很可能是以下几个原因: 1.U盘盘符被隐藏.这主要归功于微软,他可以Windows下隐藏盘符.解决方法:在注册 ...

  8. VMware 安装 SOFTICE 问题

    原因一: softice在Windows XP系统上安装有点问题,安装后net start ntice后,弹出错误: 发生系统错误 31. 连到系统上的设备没有发挥作用. 修改boot.ini文件: ...

  9. 计算机能显示u盘吗,U盘插到电脑上,能检测到这设备,但是在“我的电脑”里没有显示U盘...

    方法一: 右键点" 我的电脑"-"管理"-"存储"-"磁盘管理" 选择没有显示的可移动磁盘,右键"属性&quo ...

  10. U盘不显示盘符的问题

    困扰了很长时间的一个问题. 起因:给机器换了一个主版,然后在原来的Windows XP上用"升级"方式重新安了一遍xp系统安装以使新的主板工作.然后有一天发现U盘没有了. 症状:插 ...

最新文章

  1. css自动限制图片大小
  2. 第二阶段团队项目冲刺第七天
  3. linux 消息对lie_Linux进程间通信之消息队列总结
  4. Vue项目中的初始化
  5. 2018.6.1信息安全铁人三项赛数据赛writeup
  6. Leetcode--438. 找到字符串中所有字母异位词
  7. 95-080-044-源码-启动-jobmanager.sh
  8. 五子棋c语言算杀算法,c语言 五子棋危险判断 求大神解释啊
  9. 从标准输入读取几行输入。每行输入都要打印到标准输出上,前面加上行号。...
  10. 苹果6邮件服务器错了如何修改,苹果手机ID电子邮件设错了怎么改
  11. linux netfilter路由表,Netfilter策略路由和uRPF
  12. 元学习算法MAML论文详解
  13. 关于MovieClip类的对象
  14. GHO文件安装全教程
  15. 基于HC-05蓝牙模块的STM32无线控制智能系统硬件开发
  16. APP是怎么精确统计下载数量?
  17. JavaScript简史
  18. P8195 [传智杯 #4 决赛] 小智的疑惑
  19. 安卓Unity3D Camera图像和音频采集推送代码
  20. java3d关闭透视,3DMax怎么去除透视效果?3D新手请详解?

热门文章

  1. 计算机怎么开机操作,电脑怎么设置键盘开机?
  2. 【汇编与接口】并行接口8255芯片实验
  3. CSS 字体变形 font-variant属性
  4. 英语文献阅读过程中的词汇积累
  5. 英语之脆弱的,易受伤的
  6. logstash的mutate过滤器的使用
  7. 程序员需要建立的对技术、业务、行业、管理、投资的认知
  8. 一个超级棒的 Chrome 翻译插件
  9. 学计算机要具备什么能力,具备什么特质能学计算机
  10. 4.深度强化学习------PPG(Phasic Policy Gradient)算法资料+原理整理