电子工程世界-论坛»论坛 › 电子技术交流 › 嵌入式系统 › WDM中如何unload driver object

阅 2760|回 0

82 帖子	0 TA的资源

一粒金砂（初级）

楼主

发表于2007-6-15 15:37 只看该作者

WDM中如何unload driver object [复制链接]

请问:
一个病毒在生成了它的sys内核态驱动,这个驱动不停检查CurrentControlSet,不准我从注册表里去掉它的开机加载. 如何在不关机重启的情况下把这个驱动从内存中清除出去?
它自己不接受系统的unload routine... 可以从外部把他的mem image给unload掉吗?

似乎很多的王八机子里都有这个病毒, 经常和Virtual PC 还有regmon冲突,一冲突就蓝屏.

病毒, 检查, 注册表, 如何

此帖出自嵌入式系统论坛

点赞关注

嵌入式论坛嵌入式开发嵌入式技术嵌入式教程

返回列表发新帖回复

活动更多>>

开源项目更多>>

随便看看

WDM驱动程序中如何分配连续的物理内存
我写了一个WDM类型的PCI设备驱动程序，需要给设备分配一块连续的物理内存做DMA使用，只需要把物理内存的地址写入设备相应的寄存器就可以了，我遇到的问题是使用MmAllocateContiguousMemory函数竟然使用不了，DDK是WINXP。这个函数相关释放内存的函数MmFreeCon ...
WDM mouse filter driver中如何显示和隐藏Cursor？
在试写一个MouseFilterdriver，如何在其中增加显示或隐藏MouseCoursor的功能呢？就是WIN32API中的ShowCursor,HideCursor
【Follow me第二季第3期】开箱 + RA6M5
简介等待了这么久，快递终于是到了，这块板子被里三层外三层的包裹着。箱子非常大，到最后只拆剩下了一点点。[attach]863648[/attach]板子正面照[attach]863649[/attach]板子附送的线[attach]863650[/attach]这个板子是我所有带网口的板子中唯一一个附送了网 ...
EEWORLD大学堂----财哥说钛丝
KiCad8怎么画异形焊盘？
【CN0119】利用内置PGA的24位Σ-Δ型ADC AD7192实现精密电子秤设计
GPRS模块MC55可否支持来电显示功能？
基于24位高精度ADC的胎压计方案
世界杯上的物联网，说说体育界有哪些物联网应用
比较少见！一个RJ9接口麦克风怎么改电脑使用，求高手一起研究下。