大家看看这个是不是病毒，红伞刚报

显示全部楼层 · 发表于 2007-8-14 19:53:36

C:\WINDOWS\system32\drivers\PnpWmkDrv.sys
Rootkit.Win32.Agent.gz

显示全部楼层 · 发表于 2007-8-14 19:56:48

上报或者到多引擎在线扫描一下。

显示全部楼层 · 发表于 2007-8-14 20:17:16

这个样本区前几天有人发过的，发的时候不报，后来有人肯定上报了，第二天就报了。

显示全部楼层 · 发表于 2007-8-14 20:24:18

完美卸载的驱动文件

显示全部楼层 · 发表于 2007-8-14 20:24:57

报这个的很多，卡巴也会报

显示全部楼层 · 发表于 2007-8-14 22:06:25

我也是刚才报的这个，但我电脑上没有装过完美卸载啊，怎么会有完美卸载的驱动呢？

显示全部楼层 · 发表于 2007-8-14 22:08:07

可能是病毒伪装

显示全部楼层 · 发表于 2007-8-14 22:13:19

刚报了后就直接隔离了，是个软件驱动删掉应该也没什么问题吧？
弱弱的问个问题：如果是病毒隔离后是不是就不会再运行了？如果最后确定不是病毒再手动恢复，哪这样就可以在设置里面直接设置自动隔离就可以了。

[ 本帖最后由 gaige 于 2007-8-14 22:15 编辑 ]

显示全部楼层 · 发表于 2007-8-15 06:30:30

是的，病毒被隔离了，当然就无法运行了
p版可以设置自动处理，c版就不行了

显示全部楼层 · 发表于 2007-8-15 09:24:13

我的也报了，4楼确认是完美卸载的驱动文件吗？

[讨论] 大家看看这个是不是病毒，红伞刚报