求助分析

lanmaoaiwo

软媒魔方绿色版radar.exe，用了很久没问题，今天开机卡巴就这样了。

13.12.2015 12.28.50        恶意程序的操作已回滚        PDM:Suspicious.Driver.Installation.a        应用程序名称: 软媒系统雷达        应用程序路径: d:\program files\pcmaster\radar.exe        时间: 2015/12/13 12:28
13.12.2015 12.28.50        回滚恶意程序的操作时文件被删除        d:\program files\pcmaster\winring0x64.sys        对象: d:\program files\pcmaster\winring0x64.sys        应用程序名称: 软媒系统雷达        应用程序路径: d:\program files\pcmaster\radar.exe        时间: 2015/12/13 12:28
13.12.2015 12.28.50        回滚恶意程序的操作时注册表键值被删除        HKLM\System\ControlSet001\Services\WinRing0_1_2_0\WinRing0_1_2_0        对象: HKLM\System\ControlSet001\Services\WinRing0_1_2_0\WinRing0_1_2_0        应用程序名称: 软媒系统雷达        应用程序路径: d:\program files\pcmaster\radar.exe        时间: 2015/12/13 12:28
13.12.2015 12.28.50        回滚恶意程序的操作时文件被删除        c:\windows\system32\drivers\diskactmon.sys        对象: c:\windows\system32\drivers\diskactmon.sys        应用程序名称: 软媒系统雷达        应用程序路径: d:\program files\pcmaster\radar.exe        时间: 2015/12/13 12:28
13.12.2015 12.28.50        回滚恶意程序的操作时文件被删除        d:\program files\pcmaster\winring0.dll        对象: d:\program files\pcmaster\winring0.dll        应用程序名称: 软媒系统雷达        应用程序路径: d:\program files\pcmaster\radar.exe        时间: 2015/12/13 12:28
13.12.2015 12.28.50        回滚恶意程序的操作时注册表键值被删除        HKLM\System\ControlSet001\Services\diskactmon\diskactmon        对象: HKLM\System\ControlSet001\Services\diskactmon\diskactmon        应用程序名称: 软媒系统雷达        应用程序路径: d:\program files\pcmaster\radar.exe        时间: 2015/12/13 12:28
13.12.2015 12.27.24        恶意程序已删除        PDM:Suspicious.Driver.Installation.a        应用程序名称: D:\Program Files\PCMaster\radar.exe        应用程序路径: d:\program files\pcmaster\radar.exe        时间: 2015/12/13 12:27
13.12.2015 12.27.23        恶意程序已删除        PDM:Suspicious.Driver.Installation.a        应用程序名称: 软媒系统雷达        应用程序路径: C:\WINDOWS\system32\tasks\软媒系统雷达\D:\Program Files\PCMaster\radar.exe        时间: 2015/12/13 12:27
13.12.2015 12.27.20        恶意程序已终止        PDM:Suspicious.Driver.Installation.a        应用程序名称: 软媒系统雷达        应用程序路径: D:\Program Files\PCMaster\radar.exe        时间: 2015/12/13 12:27
13.12.2015 12.27.20        检测到恶意程序        PDM:Suspicious.Driver.Installation.a        应用程序名称: 软媒系统雷达        应用程序路径: d:\program files\pcmaster\radar.exe        时间: 2015/12/13 12:27

xyz0703

正常

dongwenqi

我这里卡巴斯基是安全的

lanmaoaiwo

dongwenqi 发表于 2015-12-13 13:10
我这里卡巴斯基是安全的

我的也一样，可能是今天突然某些行为被认为异常了

dongwenqi

lanmaoaiwo 发表于 2015-12-13 13:32
我的也一样，可能是今天突然某些行为被认为异常了

建议你用官方版的魔方

扬帆起航

lanmaoaiwo 发表于 2015-12-13 13:32
我的也一样，可能是今天突然某些行为被认为异常了

PDM?是不是误报

xyz0703

dongwenqi 发表于 2015-12-13 13:49
建议你用官方版的魔方

官方不是就有绿色版吗

dongwenqi

xyz0703 发表于 2015-12-13 14:06
官方不是就有绿色版吗

哦，没用过魔方，不知道了

lanmaoaiwo

dongwenqi 发表于 2015-12-13 13:49
建议你用官方版的魔方

确实是官方绿色版，而且用了很久了，只是突然就这样了，现在隔离区拿出来继续用也没问题

pal家族

PDM 可疑的驱动加载
，可能这玩意不走寻常路，不好解决，
现在可以用就算了吧