1) 对于使用驱动进行HOOK的方式,受制于操作系统本身的限制,System Repair Engineer (SREng) 2.4版本无法显示驱动模块详情,只能显示驱动程序所在的具体的系统高端地址。 2) 如果API HOOK检测中无法定位是由那个模块进行HOOK的,则会显示具体的地址而不是模块路径。 3) 可疑文件自动提取功能如果发现有一个文件同时符合多个提取选项,那么只有执行的第一个提取选项会被执行,后面的提取选项会自动跳过。此举是为了消除冗余文件和降低总的文件大小和数量。 4) 在 Win 9x/ME下,受制于操作系统本身的限制,在使用可疑文件复制功能时,会将一些系统文件也复制出来。 5) 如果选中了复制可疑文件到指定目录功能,则扫描速度会减慢10%用于文件的复制。此时扫描进度条可能会停止在90%的地方直到全部扫描结束。 6) 隐藏进程检查功能对同一个文件同时隐藏的两个进程实例,只会报告一次。 7) BOOT.INI、AUTOEXEC.BAT、CONFIG.SYS文件必须位于 C:\ 路径下面。 8) 对列表内容排序以后,原本可能存在的高亮颜色将丢失。 9) 服务枚举对话框在高速移动选中焦点时服务名会有重叠。 |