90%的杀软都不报

显示全部楼层 · 发表于 2007-7-5 22:46:55

ms只在system32\drivers下释放了5667984.sys..

显示全部楼层 · 发表于 2007-7-5 23:13:01

Hello,

a.pifd

No malicious code was found in this file.

Please quote all when answering.

--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: a.zip

显示全部楼层 · 发表于 2007-7-6 01:03:44

微点没报,这个在system32安装了驱动,EQ建议禁止

[ 本帖最后由 msoffice 于 2007-7-6 01:04 编辑 ]

显示全部楼层 · 发表于 2007-7-6 02:35:20

卡巴说没毒？

显示全部楼层 · 发表于 2007-7-6 10:27:58

运行了下，果然在%systemroot%\system32\drivers目录下有*.sys文件生成，因为本机有HIPS规则保护，所以只看到了这个文件的生成，别的情况不明。

显示全部楼层 · 发表于 2007-7-6 11:07:42

向楼主致敬！
终于发现一个可以破坏微点的文件夹保护功能的东西！！！
但是重新开机微点的文件夹保护功能会恢复！

显示全部楼层 · 发表于 2007-7-6 11:10:04

原帖由野马于 2007-7-6 11:07 发表
向楼主致敬！
终于发现一个可以破坏微点的文件夹保护功能的东西！！！
但是重新开机微点的文件夹保护功能会恢复！

啊，那这到底是不是病毒啊，你上报微点看看。

[病毒样本] 90%的杀软都不报