ehdrv.sys是不是NOD32的文件啊

显示全部楼层 · 发表于 2011-12-2 08:30:02

本帖最后由 lzx964753100 于 2011-12-2 19:22 编辑

目录C:\WINDOWS\system32\drivers\ehdrv.sys
这个文件HOOK了我大量的API，如：NtOpenprocess,NtReadVirtualMemory，NtWriteVirtualMemory等函数，想来想去这个函数是我在安装NOD32 5.X之后才被HOOK的，之前我没安装杀软的时候没被HOOK

显示全部楼层 · 发表于 2011-12-2 08:31:04

本帖最后由 dalianjhc1986 于 2011-12-2 08:31 编辑

这是系统文件吧百度了一下有可能感染了这类病毒如果eset没报上报到这里吧我们帮你看看
应该不是eset的文件

显示全部楼层 · 发表于 2011-12-2 08:36:47

dalianjhc1986 发表于 2011-12-2 08:31
这是系统文件吧百度了一下有可能感染了这类病毒如果eset没报上报到这里吧我们帮你看看
应该不是es ...

文件描述是ESET Helper driver，产品版本是5.0.87.0
感觉应该是NOD的文件

显示全部楼层 · 发表于 2011-12-2 09:27:32

这个文件确实是ESET的驱动文件，C:\Program Files\ESET\ESET NOD32 Antivirus\Drivers\ehdrv！安全的，放心吧！

显示全部楼层 · 发表于 2011-12-2 10:26:17

是NOD32的文件

显示全部楼层 · 发表于 2011-12-2 12:07:47

文件描述是ESET Helper driver

幫助文檔的驅動？？？

显示全部楼层 · 发表于 2011-12-2 12:38:34

能把文件上传一下吗

显示全部楼层 · 发表于 2011-12-2 14:58:35

Ehdrv.sys with description ESET Helper driver is a driver file from company ESET belonging to product ESET Smart Security.
The file is digitally signed from ESET, spol. s r.o. - VeriSign Time Stamping Services Signer - G2

这是国外的文件鉴定结果

显示全部楼层 · 发表于 2011-12-2 19:22:27

谢谢大家的帮助了

[已解决] ehdrv.sys是不是NOD32的文件啊

评分

浏览过的版块