Obrigado a todos, este foi um trojan, que na verdade estava enganchando minhas NtFileXXX chamadas.
Eles foram redirecionados para C:\Windows\lsacc.sys .
Há um erro acontecendo em uma das minhas máquinas locais (3 máquinas) , que permanece sem solução para mim.
Estou executando Microsoft Windows XP SP3 , todas as atualizações mais recentes e o erro ocorre nas tentativas de fazer algo com .lst ou .ver arquivos.
Em qualquer tentativa de acessá-los e Invalid memory access error é acionado (código 998) . Além disso, se você renomear qualquer arquivo existente em um arquivo .lst ou .ver , ele ficará inacessível.
Agora, eu poderia simplesmente restaurar o estado de funcionamento da minha máquina (eu tenho backups) , mas esse erro parece interessante para mim e eu realmente quero resolvê-lo.
P.S Há pessoas com o mesmo erro na internet, mas parece que ainda não foi solucionado.
Outro P.S Meus primeiros pensamentos foram sobre alguns rootkits sofisticados, que por algumas razões estavam injetando seu código no arquivo de leitura de chamadas, mas minhas verificações de rootkit não tiveram sucesso.
Obrigado a todos, este foi um trojan, que na verdade estava enganchando minhas NtFileXXX chamadas.
Eles foram redirecionados para C:\Windows\lsacc.sys .
Tags windows