驱动精灵残留无法去除

显示全部楼层 · 发表于 2018-5-19 19:51:33

本帖最后由 paul_guo 于 2018-5-19 23:03 编辑

-網站資料-
分類: PUP
網域: gss.updrv.com
IP位址: 125.90.93.203
連接埠: [56376]
類型: 連出
檔案: C:\Windows\SysWOW64\svchost.exe

单文件版使用过后每次开机都有这个
然后安装在卸载还是有这个，怎么解决

LDrvSvc
就这个

显示全部楼层 · 发表于 2018-5-19 20:04:52

本帖最后由 pal家族于 2018-5-19 20:06 编辑

你可能找错了人

显示全部楼层 · 发表于 2018-5-19 20:15:33

Svchost是服务主机啊。

检查一下是不是注册了服务没删掉

显示全部楼层 · 发表于 2018-5-19 20:16:16

本帖最后由 paul_guo 于 2018-5-19 20:25 编辑

ccboxes 发表于 2018-5-19 20:15
Svchost是服务主机啊。

检查一下是不是注册了服务没删掉

我终于抓到了
LDrvSvc Local Driver Service 已启动自动 System device driver service. Any reliant services would be disabled without it turning on. C:\Windows\syswow64\svchost.exe -k LocalDriverService Microsoft Corporation C:\Users\Administrator\AppData\Local\Temp\7ZipSfx.006\LDrvSvc.dll

显示全部楼层 · 发表于 2018-5-19 20:55:14

paul_guo 发表于 2018-5-19 20:16
我终于抓到了
LDrvSvc Local Driver Service 已启动自动 System device d ...

C:\Users\Administrator\AppData\Local\Temp\7ZipSfx.006\LDrvSvc.dll

7Zip !?
莫非跟之前 7Zip 的漏洞(CVE-2018-10115)事件有关

显示全部楼层 · 发表于 2018-5-19 21:02:35

KevinYu0504 发表于 2018-5-19 20:55
7Zip !?
莫非跟之前 7Zip 的漏洞(CVE-2018-10115)事件有关

只是单文件版的驱动精灵用7zip解包而已，太常见了。

显示全部楼层 · 发表于 2018-5-19 21:38:23

ccboxes 发表于 2018-5-19 21:02
只是单文件版的驱动精灵用7zip解包而已，太常见了。

原来如此，感谢科普 ~

[已解决] 驱动精灵残留无法去除

本帖子中包含更多资源