~微点报毒~

显示全部楼层 · 发表于 2007-8-10 21:12:23

微点报：
C:\WINDOWS\SYSTEM32\9HPSHNRM.DLL

用驱逐舰扫描没反应~ 无法删除文件强制删除后系统出错~ 重启下又自动恢复了估计是误报
样本无法提取

[ 本帖最后由 freehuang 于 2007-8-10 21:17 编辑 ]

显示全部楼层 · 发表于 2007-8-10 21:15:09

copy一个发上来看看，或者验证一下数字签名，记忆中不会是系统文件名

显示全部楼层 · 发表于 2007-8-10 21:15:52

既然你已经删了
还发这个贴干嘛

显示全部楼层 · 发表于 2007-8-10 21:16:48

楼主用微点强制删除以后，系统出错，有没有显示蓝屏？

显示全部楼层 · 发表于 2007-8-10 21:17:04

原帖由 promised 于 2007-8-10 21:15 发表
既然你已经删了
还发这个贴干嘛

我没说清楚~删除后又回自动恢复~

显示全部楼层 · 发表于 2007-8-10 21:18:57

察看这个dll是否活动并验证一下数字签名
不确定就扔给卡巴
如果是微软的东西
winlogon会自动监测恢复的

[ 本帖最后由 promised 于 2007-8-10 21:20 编辑 ]

显示全部楼层 · 发表于 2007-8-10 21:20:30

在注册表里查找下，然后把他删了

显示全部楼层 · 发表于 2007-8-13 11:15:21

看文件名就觉得有问题。有时候微点有不能自动删除的文件。
建议先从启动中将其删除，然后用UNLOCKER删除。

显示全部楼层 · 发表于 2007-8-13 15:22:47

原帖由 capsshift 于 2007-8-13 11:15 发表
看文件名就觉得有问题。有时候微点有不能自动删除的文件。
建议先从启动中将其删除，然后用UNLOCKER删除。

我遇到的情况是，开机微点拦截，延迟删除。重启后又有了
UNLOCKER 瑞星，金山的文件粉碎器都用过，无效的。最后冰刃彻底删除了