ESS一直报病毒

显示全部楼层 · 发表于 2012-5-24 17:56:03

ESS 4.2.71.2，XP SP3系统
老报C:\windows\system32\drivers\下一个.sys文件有病毒，已经被隔离

查找所有盘都没有这个文件，怎么回事？

显示全部楼层 · 发表于 2012-5-24 18:12:20

已经隔离了，自然就没有文件了。在隔离区找到文件后，可以用在线沙盘分析下。也可以找高手帮忙看看。

显示全部楼层 · 发表于 2012-5-24 21:03:33

2#方法可以试试，不行就进入安全模式查杀。

显示全部楼层 · 发表于 2012-5-24 21:08:09

都隔离了怎么可能还找得到。。。可以还原，再沙箱运行。。。。

显示全部楼层 · 发表于 2012-5-26 00:42:08

在隔离区里把文件还原然后上传上来

显示全部楼层 · 发表于 2012-5-27 09:52:01

在杀软的软件隔离区呢。

显示全部楼层 · 发表于 2012-5-27 09:52:49

传到样本区，请高手分析。

显示全部楼层 · 发表于 2012-5-28 09:59:30

噢。原来是这样的

[求助] ESS一直报病毒