作者bugz (czw)
看板EZsoft
标题Re: [情报] Daemon Tools自甘堕落 强行驻留用户电脑
时间Thu Apr 3 00:40:50 2008
※ 引述《autoupdate (生乌龙茶)》之铭言：
: 【编者按：现在Rootkit的被“利用率”越来越高了，这次是Demon Tools这款虚拟光碟机
: 软体，它想做什麽呢？】
: ~~~~
: 发现卸载Daemon Tools後，注册表中
: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd驱动还在，将其属性修
: 改为禁用，重启。再用冰刃和haiwei的工具检查，发现那个sp??.sys没有再加裁了，但是
: 注册表的 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd键仍不可删除
: 。万没想到这个深受爱戴的共用软体，已经彻底堕落为流氓，天知道Daemon tools要用
: rootkit来做什麽。
: 来源:http://0rz.tw/0e3Pc
如果他的root kit是指SPTD的话
我只能说作者不懂装懂
而且应该也不识英文吧
SPTD是因为starforce而出生的
starforce从4.x版(不确定)就用了很多rootkit的技巧做光碟保护
所以我记得Daemon Tools的FAQ里有写
需要SPTD的装daemon tools 4.x版
不需要装SPTD装daemon Tools 3.x版
不过确实3.x版已经没有在更新了
x64系统的人只能用4.x版
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 124.218.129.168
1F：推 chris:推这篇。 04/03 00:51
2F：推 yukitowu:推 04/03 01:07
3F：推 DrGun: 04/03 14:18
4F：推 Xconqueror:还好~推! 04/03 16:02