今天发现360和FS的经典配合有点不和谐了

追影子的十三

项目： 行为和木马比较相似的程序 (C:\Windows\TEMP\F-Secure\Anti-Virus\fsblsrv.exe)
此类程序行为和木马相似，具有一定的危险性。
类别： 系统关键位置
系统的关键位置保障着系统能够正常运行，如果被篡改，可能导致系统部分功能无法正常使用，严重时可能导致系统无法启动。
相关文件：
C:\Windows\TEMP\F-Secure\Anti-Virus\fsblsrv.exe
相关注册表项：
HKLM\SYSTEM\CurrentControlSet\Services\F-Secure BlackLight Sensor [ImagePath]: (C:\Windows\TEMP\F-Secure\Anti-Virus\fsblsrv.exe)



当时正在扫描Rootkit

狴犴睚眦

玩来玩去还是觉得单奔最好

青春虎

一直都是fs q管

ccc-a

楼主起码还能安上360。我这WIN 7 家庭高级 64位，360<关闭了所有随机启动项>于FS只要同存与电脑，一年里隔两.三个月陆续试了几次，重启时都是立即蓝屏

追影子的十三

ccc-a 发表于 2013-9-7 12:09
楼主起码还能安上360。我这WIN 7 家庭高级 64位，360于FS只要同存与电脑，一年里隔两.三个月陆续试了几次， ...

只安装了防病毒和DG，很和谐

ccc-a

daixiaoran 发表于 2013-9-7 12:13
只安装了防病毒和DG，很和谐

1.噢，一般FSCS装的是全套，没象你这样试过。2.话说一般TEMP里的文件都删得干净，平日里FS的fsblsrv.exe倒是很少见到了。3.注册表里还根本就没有F-Secure BlackLight Sensor 这一项

追影子的十三

ccc-a 发表于 2013-9-7 12:15
1.噢，一般FSCS装的是全套，没象你这样试过。2.话说一般TEMP里的文件都删得干净，平日里FS的fsblsrv.ex ...

Blacklight是FS自主研发的查杀Rootkit的引擎，当在查杀Rootkit时，貌似temp文件夹就会多出这些东西

ccc-a

daixiaoran 发表于 2013-9-7 12:43
Blacklight是FS自主研发的查杀Rootkit的引擎，当在查杀Rootkit时，貌似temp文件夹就会多出这些东西

刚才试了一下，专门进行”Rootkit扫描“：
1.注册表并没有见到F-Secure BlackLight Sensor 这一项；
2.TEMP文件夹里只多出了一个”F-Secure“文件夹，打开这个文件夹出现的是名为”Anti-Virus“的空的文件夹，始终没发现有fsblsrv.exe这个文件。
3.运用WIN 7系统的全盘搜索功能以查找文件，也并没有发现系统里多了个名为fsblsrv.exe文件。

追影子的十三

ccc-a 发表于 2013-9-7 12:59
刚才试了一下，专门进行”Rootkit扫描“：
1.注册表并没有见到F-Secure BlackLight Sensor 这一项；
...

我晕，这是什么情况

ujty

ccc-a 发表于 2013-9-7 12:09
楼主起码还能安上360。我这WIN 7 家庭高级 64位，360于FS只要同存与电脑，一年里隔两.三个月陆续试了几次， ...

Driver incompatibility.