费尔误报？？？？？

显示全部楼层 · 发表于 2013-1-21 15:29:09

本帖最后由梦雨轩于 2013-1-22 10:19 编辑

数字扫描后安全，费尔检测却是木马！请官人核查

显示全部楼层 · 发表于 2013-1-21 15:31:09

样本不发上来你自己核查去

显示全部楼层 · 发表于 2013-1-21 15:33:44

看到路径应该是两个驱动。
楼主的系统应该是ghost的把，这个路径应该是ghost系统的驱动包文件夹。
加白就可以了，或者你可以打包后发送给费尔的邮箱即可。

显示全部楼层 · 发表于 2013-1-21 15:35:16

wjw 发表于 2013-1-21 15:31
样本不发上来你自己核查去

压缩文件700kb，卡饭说压缩文件过大，无法上传！

显示全部楼层 · 发表于 2013-1-21 15:36:25

a330391 发表于 2013-1-21 15:33
看到路径应该是两个驱动。
楼主的系统应该是ghost的把，这个路径应该是ghost系统的驱动包文件夹。
加白就 ...

是滴！为何数字显示安全？？？

显示全部楼层 · 发表于 2013-1-21 15:37:25

梦雨轩发表于 2013-1-21 15:35
压缩文件700kb，卡饭说压缩文件过大，无法上传！

可以用网盘

显示全部楼层 · 发表于 2013-1-21 15:37:55

梦雨轩发表于 2013-1-21 15:36
是滴！为何数字显示安全？？？

我说了，费尔加白就可以了，把费尔报的这两个文件发送到费尔邮箱说明情况即可。
这个驱动包文件夹在安装完驱动后就可以删除掉了。

显示全部楼层 · 发表于 2013-1-21 15:42:19

a330391 发表于 2013-1-21 15:37
我说了，费尔加白就可以了，把费尔报的这两个文件发送到费尔邮箱说明情况即可。
这个驱动包文件夹 ...

谢谢！

显示全部楼层 · 发表于 2013-1-21 15:44:51

本帖最后由萧逆水于 2013-1-21 16:08 编辑

额弄错了编辑掉……

显示全部楼层 · 发表于 2013-1-21 16:01:23

先暂停费尔实时监控，再把下面两个文件：
aec68x5.sys
aar1210.sys
打包传上来看下，或者传到网盘。

[费尔] 费尔误报？？？？？