查看: 2722|回复: 9
收起左侧

[求助] 使用NPE扫描结果竟然报Norton自家的文件不良,要处理吗?在线等

[复制链接]
Dreamerzl
发表于 2015-11-6 10:05:57 | 显示全部楼层 |阅读模式
本帖最后由 Dreamerzl 于 2015-11-6 14:51 编辑

使用诺顿强力扫描器重启并进行rootkit扫描,结果竟然报norton自己的文件不良,该忽略吗?
____________________________
文件: C:\Program Files (x86)\Norton Security\NortonData\22.5.4.24\Definitions\IPSDefs\20151030.001\IDSvia64.sys
____________________________
____________________________
文件: C:\Program Files (x86)\Norton Security\NortonData\22.5.4.24\Definitions\IPSDefs\20151030.001\IDSvia64.sys
____________________________

文件指纹 - SHA:
2D86438714F1522F758F32BC621CBFB7F747AB3E3B690F0F9A2124F49AA04DB9
____________________________
____________________________
文件: C:\Program Files (x86)\Norton Security\NortonData\22.5.4.24\Definitions\VirusDefs\20151030.020\ENG64.SYS
____________________________
____________________________
文件: C:\Program Files (x86)\Norton Security\NortonData\22.5.4.24\Definitions\VirusDefs\20151030.020\ENG64.SYS
____________________________

文件指纹 - SHA:
1F48EBDBDAB08E82F095172FF07D45213D20C7332DE1C304B2789ACBF0CD22D6
____________________________
____________________________
文件: C:\Program Files (x86)\Norton Security\NortonData\22.5.4.24\Definitions\VirusDefs\20151030.020\EX64.SYS
____________________________
____________________________
文件: C:\Program Files (x86)\Norton Security\NortonData\22.5.4.24\Definitions\VirusDefs\20151030.020\EX64.SYS
____________________________

文件指纹 - SHA:
5A492210B4E923EC948A2552DD75F8B411F91C288F8389B6BA8625D3760EF413
____________________________


@驭龙  @…………
@尘梦幽然

Ps:联系了客服  客服联系了工程师远程处理  可能是我重新覆盖安装系统前norton的文件  不碍事  以前还觉得norton贵  现在发现其实价格很合理  不得不说!  远程服务大赞!!!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
驭龙
发表于 2015-11-6 10:10:39 | 显示全部楼层
必须忽略,不过我很好奇NPE有本事杀掉自家的驱动?毕竟诺顿是有自我保护的,哈
尘梦幽然
发表于 2015-11-6 12:51:08 | 显示全部楼层
驭龙 发表于 2015-11-6 10:10
必须忽略,不过我很好奇NPE有本事杀掉自家的驱动?毕竟诺顿是有自我保护的,哈

NPE肯定能杀
Dreamerzl
 楼主| 发表于 2015-11-6 13:47:39 | 显示全部楼层
驭龙 发表于 2015-11-6 10:10
必须忽略,不过我很好奇NPE有本事杀掉自家的驱动?毕竟诺顿是有自我保护的,哈

联系了Norton客服  客服帮我联系了工程师
那边远程看了看   说是以前Norton遗留下来的文件  
Ps:NPE清除失败   工程师在对应路径下找不到显示的那三个文件  
好奇NPE是怎么扫描出来的
frankchou
发表于 2015-11-6 14:27:44 | 显示全部楼层
我前年就碰到过类似情况
http://bbs.kafan.cn/thread-1638967-1-1.html
play_emma
发表于 2015-11-6 14:30:12 | 显示全部楼层
自家都要杀,这不是同门相残吗?
驭龙
发表于 2015-11-6 17:03:50 | 显示全部楼层

然而,你楼下的楼主杀清除失败
尘梦幽然
发表于 2015-11-6 17:04:57 | 显示全部楼层
驭龙 发表于 2015-11-6 17:03
然而,你楼下的楼主杀清除失败


那就是抽风。找不到文件是因为找不到文件,只要找得到文件就一定能删除。诺顿的自保嘛一般般。但是杀起毒来是不含糊的。

也许是曾经的驱动信息残留,建议使用NRT进行彻底卸载。
驭龙
发表于 2015-11-6 17:09:43 | 显示全部楼层
尘梦幽然 发表于 2015-11-6 17:04
那就是抽风。找不到文件是因为找不到文件,只要找得到文件就一定能删除。诺顿的自保嘛一般般。但是杀起 ...

然而NPE的反Rootkits驱动,实际上就是Norton的反Rootkits引擎,自家的清除自家?还真的不知道什么结果,哈
Dreamerzl
 楼主| 发表于 2015-11-6 17:51:38 | 显示全部楼层
frankchou 发表于 2015-11-6 14:27
我前年就碰到过类似情况
http://bbs.kafan.cn/thread-1638967-1-1.html

后来怎么处理的?是不是不管他隔段时间就自己消失了呀
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 16:20 , Processed in 0.134661 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表