eset 报的病毒。但是这是联想驱动下载的文件，也有联想的签名。不知道是不是病毒

显示全部楼层 · 发表于 2017-12-13 23:14:58

最近从联想官网下载最新驱动更新了笔记本的驱动。今天eset突然就给我报了这个样本。是联想的驱动程序下载的。下载程序路径：C:\Windows\SysWOW64\drivers\lpmward.exe,已经一起打包到压缩包里了。各位帮忙鉴定鉴定。会不会联想驱动也出问题了？
文件超出限制了。上传到网盘了：https://pan.baidu.com/s/1mipDIEs

显示全部楼层 · 发表于 2017-12-14 10:07:24

显示全部楼层 · 发表于 2017-12-14 22:38:49

包内第二个文件“样本.rar”在线扫描检出率：5/60。
https://www.virustotal.com/zh-cn ... nalysis/1513261977/

显示全部楼层 · 发表于 2017-12-15 07:46:51

加了vmp壳就报毒了

显示全部楼层 · 发表于 2017-12-15 11:34:02

emsisoft 没反应

显示全部楼层 · 发表于 2017-12-15 12:26:51

360 安全

[可疑文件] eset 报的病毒。但是这是联想驱动下载的文件，也有联想的签名。不知道是不是病毒

本帖子中包含更多资源