求大神帮看，PCHunter发现可疑驱动，还有dump xxx.sys是什么驱动啊

显示全部楼层 · 发表于 2015-10-23 20:22:35

本帖最后由青之妖于 2015-10-23 20:36 编辑

看到PCHunter支持win10，昨天去下了个，用PCHunter说发现8个驱动，之后在安全模式下启动再用PCHunter却没有报告可以驱动，昨晚后来断网了就没去管，今天再去看了一次提示一个可疑驱动了，用fscs扫了一遍什么也没有发现（快速），使用Rootkit不知怎么总是扫描对象0，未扫描1，fscs是装完系统后第一时间装上的，还有就是还发现几个以dump XXX开头的驱动，没签名，网上查了好像说是系统崩溃记录日志的，不知道是不是。。。

显示全部楼层 · 发表于 2015-10-23 20:37:47

本帖最后由青之妖于 2015-10-23 20:40 编辑

@pal家族会是同样的么？之前它的位置也是在pch下，昨天是8个，今天是一个，图是签名校验后的

显示全部楼层 · 发表于 2015-10-23 20:44:34

这是出错了吗？@wjy19800315

显示全部楼层 · 发表于 2015-10-23 20:47:34

青之妖发表于 2015-10-23 20:44
这是出错了吗？@wjy19800315

勾选上了吗

显示全部楼层 · 发表于 2015-10-23 21:18:40

本帖最后由青之妖于 2015-10-23 21:20 编辑

wjy19800315 发表于 2015-10-23 20:47
勾选上了吗

勾了也一样，主要我是想扫一扫上面提到一个可以驱动，用的Rootkit扫描，但每次扫都说扫描对象 0

显示全部楼层 · 发表于 2015-10-23 21:20:36

青之妖发表于 2015-10-23 21:18
勾了也一样

你的设置与我的刚好相反
第一个去勾，第二，三个都勾上

显示全部楼层 · 发表于 2015-10-23 21:24:51

wjy19800315 发表于 2015-10-23 21:20
你的设置与我的刚好相反
第一个去勾，第二，三个都勾上

应该不是这里设置的问题，改了也是这样

显示全部楼层 · 发表于 2015-10-23 21:28:36

额，反rookit，试试卡巴的TDSSkiller和大蜘蛛扫描仪。
http://support.kaspersky.com/vir ... site-free-tools-win
https://www.freedrweb.com/download+cureit/gr/?lng=en
其实我觉得应该没问题吧，扫描下安安心也不错~~

显示全部楼层 · 发表于 2015-10-23 21:36:12

pal家族发表于 2015-10-23 21:28
额，反rookit，试试卡巴的TDSSkiller和大蜘蛛扫描仪。
http://support.kaspersky.com/viruses/utility?cid ...

嗯嗯，试试TDSSliller吧，不过感觉好小啊

显示全部楼层 · 发表于 2015-10-23 21:38:44

青之妖发表于 2015-10-23 21:36
嗯嗯，试试TDSSliller吧，不过感觉好小啊

只有反rootkit功能啊，记得扫描前选择下扫描路径，全选需要重启再运行

[系统] 求大神帮看，PCHunter发现可疑驱动，还有dump xxx.sys是什么驱动啊

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源