费尔动态防御经常报svchost.exe改写文件

显示全部楼层 · 发表于 2012-12-6 07:48:41

如图：

已经报了很多次了，点击信任之后下次依旧弹，为何？
Win8-X64

显示全部楼层 · 发表于 2012-12-6 08:02:53

数字签名没有......你这系统不会是ghost的吧

显示全部楼层 · 发表于 2012-12-6 08:21:19

a330391 发表于 2012-12-6 08:02
数字签名没有......你这系统不会是ghost的吧

你确认svchost.exe这个文件有数字签名？

显示全部楼层 · 发表于 2012-12-6 08:24:47

风葶云发表于 2012-12-6 08:21
你确认svchost.exe这个文件有数字签名？

不知道，我这边费尔一次也没报过svchost

显示全部楼层 · 发表于 2012-12-6 08:25:26

a330391 发表于 2012-12-6 08:24
不知道，我这边费尔一次也没报过svchost

我这原版系统，这个文件也没有数字签名，跟LZ出现同样的问题

显示全部楼层 · 发表于 2012-12-6 08:36:16

风葶云发表于 2012-12-6 08:25
我这原版系统，这个文件也没有数字签名，跟LZ出现同样的问题

刚检测了下svchost是没数字签名的，囧

显示全部楼层 · 发表于 2012-12-6 09:07:14

a330391 发表于 2012-12-6 08:24
不知道，我这边费尔一次也没报过svchost

我这Win7 64位也没报过

显示全部楼层 · 发表于 2012-12-6 09:18:27

本帖最后由 zixulongzhu 于 2012-12-6 10:09 编辑

这个是费尔主防报这个程序有磁盘底层操作，磁盘底层操作就意味着最高权限你管不了了，我的oa也老报类似东西尤其是破解软件！
这个程序好似经常被调用的个系统程序，我认为费尔报的没错，一般程序不需要磁盘底层操作，他在主页面有个工具页面，工具里有个动态防御信任你添加还有个进程管理器看看这个程序是怎么个问题，在任务管理器好似这个系统程序有好几个！你要添加动态防御信任你确定好是没问题的！

这个是费尔主防报的，他获得磁盘底层操作也就意味着有最高权限！

我又看了看又发现是报的修改hosts，不是系统目录下的hosts，而是磁盘底层的hosts，这个动作无论如何都是危险的，就算是系统目录下的hosts一般软件也不会修改的！

显示全部楼层 · 发表于 2012-12-6 12:41:41

检查工具->“动态防御信任”中是否有这个C:\WINDOWS\system32\svchost.exe的信任记录。

显示全部楼层 · 发表于 2012-12-6 12:42:00

a330391 发表于 2012-12-6 08:02
数字签名没有......你这系统不会是ghost的吧

非Ghost，这个是win8安装程序下载的ISO全新安装的

[费尔] 费尔动态防御经常报svchost.exe改写文件

本帖子中包含更多资源