c:\windows\system32\drivers\hfile.sys 是不是毒啊？大家看看

显示全部楼层 · 发表于 2008-1-14 14:28:24

kis扫描出这个并备份了，不知道是不是毒，要怎么处理它？高手帮帮忙
感染的:木马程序 Rootkit.Win32.Agent.st c:\windows\system32\drivers\hfile.sys 6.6 KB

显示全部楼层 · 发表于 2008-1-14 14:30:38

Starting the file scan:

Begin scan in 'E:\hfile.rar'
E:\hfile.rar
  [0] Archive type: RAR
  --> hfile.sys
   [DETECTION] Contains detection pattern of the rootkit RKIT/Agent.ST
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-14 14:33:20

微点砍掉

显示全部楼层 · 发表于 2008-1-14 14:42:15

应该就是rootkit，实现文件隐藏功能

显示全部楼层 · 发表于 2008-1-14 14:54:46

显示全部楼层 · 发表于 2008-1-14 15:10:01

10天前就报了，反正不是好东西，对直删除吧。
http://bbs.kafan.cn/viewthread.php?tid=182176

显示全部楼层 · 发表于 2008-1-14 16:29:17

那就直接杀了~我以为是被感染的驱动文件,不敢乱删~

显示全部楼层 · 发表于 2008-1-14 17:06:57

吖~这次卡巴和费尔都报了~

显示全部楼层 · 发表于 2008-1-14 17:09:47

检测到病毒: Rootkit.Win32.Agent.st
文件: hfile.rar
目录: C:\Documents and Settings\Administrator\桌面
进程: 7zG.exe

显示全部楼层 · 发表于 2008-1-14 18:32:08

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: bbs.kafan.cn/attachment.php?aid=184103
Information: Contains detection pattern of the rootkit RKIT/Agent.ST

--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 7.01.00.13, AVE 7.6.0.46, VDF 7.0.1.231

[病毒样本] c:\windows\system32\drivers\hfile.sys 是不是毒啊？大家看看

本帖子中包含更多资源

本帖子中包含更多资源

KV2008杀~

本帖子中包含更多资源

浏览过的版块