查看: 1078|回复: 3
收起左侧

[费尔] 今天费尔把我的系统文件误报了

 关闭 [复制链接]
lsls01
发表于 2013-1-28 10:52:38 | 显示全部楼层 |阅读模式
今天误报了两个系统文件,分别是:
netio.sys,看文件说明,是网络IO子系统
FWPKCLNT.SYS,这个不懂是具体做什么的
两个文件都位于windows\system32\drivers,用virustotal扫描无毒

        C:\Windows\System32\drivers\netio.sys        TrojanSpy.Zbot.tox.wvko        木马        只报告        2013年1月28日 8:32:20
        C:\Windows\System32\drivers\FWPKCLNT.SYS        TrojanSpy.Zbot.ahqu.sxlr.dll        木马        只报告        2013年1月28日 8:32:20



另外还有我常用的一个拷贝文件的工具,Fastcopy X64,在用的时候被动态防御报了,这个也在virustotal扫描过了,使用1年多,应该没有问题
夜微凉
发表于 2013-1-28 10:55:40 来自手机 | 显示全部楼层
驱动误报,上报吧,唉
中华神盾
发表于 2013-1-28 11:12:20 来自手机 | 显示全部楼层
对这个的误报要习惯,发现了随手加白一下就是
Filseclab
发表于 2013-1-28 12:00:56 | 显示全部楼层
可能文件被修改过不是原版:)
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-23 10:30 , Processed in 0.123023 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表