pchunter 检查出 spxq.sys 是什么东西？又发生变化了变成 sprm.sys，是不病毒？

显示全部楼层 · 发表于 2015-10-23 11:29:26

本帖最后由移动盘于 2015-10-23 20:04 编辑

请问 spxq.sys 是什么东西？没有本地文件，是内核内存文件？

今天又发现这个文件名字变化，变成 sprm.sys，是不病毒？

又检查出几个未知项是什么？

卸载 DT 后仍然存在，而且名字又变化了，变成 spqi.sys

显示全部楼层 · 发表于 2015-10-23 11:33:18

在这个位置的应该是驱动，但是什么的驱动我布吉岛。

显示全部楼层 · 发表于 2015-10-23 11:40:11

可能是以前安装的某软件的驱动吧，卸载时没有删干净，‘
既然文件不在了，就删掉哪些项目吧，重启下再看看

显示全部楼层 · 发表于 2015-10-23 12:14:39

很有可能是Rootkits，重新启动以后如果还有类似的东西，就很有可能是Rootkits
但是如果你电脑上有DrWeb或者其他带Rootkits监控的安软，可能就不是Rootkits

显示全部楼层 · 发表于 2015-10-23 12:55:54

驭龙发表于 2015-10-23 12:14
很有可能是Rootkits，重新启动以后如果还有类似的东西，就很有可能是Rootkits
但是如果你电脑上有DrWeb或 ...

确定这个东西不是WinXP内核或系统的？前段时间用过大蜘蛛的扫描器，没装Drweb

显示全部楼层 · 发表于 2015-10-23 12:59:15

驭龙发表于 2015-10-23 12:14
很有可能是Rootkits，重新启动以后如果还有类似的东西，就很有可能是Rootkits
但是如果你电脑上有DrWeb或 ...

后面两个 dump_ 开头的也找不到文件，这个两个是XP系统的吗？

显示全部楼层 · 发表于 2015-10-23 13:05:00

HEMM 发表于 2015-10-23 11:33
在这个位置的应该是驱动，但是什么的驱动我布吉岛。

又见何妹妹

显示全部楼层 · 发表于 2015-10-23 13:23:18

移动盘发表于 2015-10-23 12:55
确定这个东西不是WinXP内核或系统的？前段时间用过大蜘蛛的扫描器，没装Drweb

这应该不是系统的文件

显示全部楼层 · 发表于 2015-10-23 18:55:10

驭龙发表于 2015-10-23 12:14
很有可能是Rootkits，重新启动以后如果还有类似的东西，就很有可能是Rootkits
但是如果你电脑上有DrWeb或 ...

发现文件名发生变化了，是不是病毒啊？

显示全部楼层 · 发表于 2015-10-23 18:57:48

移动盘发表于 2015-10-23 18:55
发现文件名发生变化了，是不是病毒啊？

忽然间想到，你是不是安装Daemon Tools了，并且加载了虚拟光驱？如果是的话，就是Daemon Tools的驱动

[求助] pchunter 检查出 spxq.sys 是什么东西？又发生变化了变成 sprm.sys，是不病毒？