В одной из моих локальных машин (3 машины) произошла одна ошибка, которая остается для меня нерешенной.

Я бегу Microsoft Windows XP SP3 все последние обновления и ошибка происходит на попытки сделать что - то с .lst или .ver файлов.

При любой попытке доступа к ним и ошибке Invalid memory access срабатывает (код 998). Кроме того , если вы переименовать любой файл несуществующего в .lst или .ver файл, он становится недоступным.

Теперь я могу просто восстановить рабочее состояние моей машины (у меня есть резервные копии), но эта ошибка мне кажется интересной, и я действительно хочу ее исправить.


PS В интернете есть люди с такой же ошибкой, но, похоже, она все еще остается нерешенной.

Еще один PS Мои первые мысли были о каком-то сложном рутките, который по каким-то причинам вставлял свой код в вызовы чтения файлов, но мои проверки руткитов не увенчались успехом.

1 ответ1

0

Спасибо всем, это был троян, который фактически перехватывал мои вызовы NtFileXXX .

Они были перенаправлены в C:\Windows\lsacc.sys .

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .