这两天磁盘访问异常高管家和金山都没扫出来毒

显示全部楼层 · 发表于 2014-1-25 11:26:55

本帖最后由我的热情于 2014-2-2 18:16 编辑

项目： HEUR/Malware.QVM19.Gen (C:\windows\system32\Drivers\pcmastercoredrv.sys)
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。
类别：系统关键位置
系统的关键位置保障着系统能够正常运行，如果被篡改，可能导致系统部分功能无法正常使用，严重时可能导致系统无法启动。
相关文件：
C:\windows\system32\Drivers\pcmastercoredrv.sys
相关注册表项：
HKLM\SYSTEM\CurrentControlSet\Services\pcmastercoredrv [ImagePath]: (\??\C:\windows\system32\Drivers\pcmastercoredrv.sys)

从名字来看好像是魔方的文件但是驱动程序病毒已删谁还有这个样本啊

可能是黑客攻击倒置磁盘异常已装瑞星防火墙

显示全部楼层 · 发表于 2014-1-25 11:48:54

你发错区了去救援区

显示全部楼层 · 发表于 2014-1-25 11:50:21

dalianjhc1986 发表于 2014-1-25 11:48
你发错区了去救援区

已经把病毒杀了还救援什么

显示全部楼层 · 发表于 2014-1-25 12:28:51

我电脑上的数字也扫描出了这个文件，不知道是否误报高手分析下

显示全部楼层 · 发表于 2014-1-25 12:59:46

大小不一样？？

@西风萧雨

显示全部楼层 · 发表于 2014-1-25 16:14:21

西风萧雨发表于 2014-1-25 12:28
我电脑上的数字也扫描出了这个文件，不知道是否误报高手分析下

是360误报魔方

显示全部楼层 · 发表于 2014-1-26 15:17:34

感谢反馈，此问题已经解决，请将相关的文件从恢复区中恢复下，然后更新下木马库再扫描，看看是否还有提示

显示全部楼层 · 发表于 2014-2-2 18:15:54

360客服发表于 2014-1-26 15:17
感谢反馈，此问题已经解决，请将相关的文件从恢复区中恢复下，然后更新下木马库再扫描，看看是否还有提示

连魔方都报可见三鹿灵误报得多少啊

显示全部楼层 · 发表于 2014-2-3 16:24:34

要么被篡改，要么误报！

显示全部楼层 · 发表于 2014-2-3 22:57:24

楼主不是墙区说防火墙没用的那个么

[可疑文件] 这两天磁盘访问异常高管家和金山都没扫出来毒

本帖子中包含更多资源

本帖子中包含更多资源

评分

[可疑文件] 这两天磁盘访问异常高 管家和金山都没扫出来毒

本帖子中包含更多资源

本帖子中包含更多资源

评分

[可疑文件] 这两天磁盘访问异常高管家和金山都没扫出来毒