是否是病毒

显示全部楼层 · 发表于 2018-8-10 16:13:30

C:\Windows\System32\drivers\ybaohu.sys - Win32/Packed.VMProtect.ABO 特洛伊木马的变种 - 通过删除清除 [1]
这是病毒吗如果不是怎么恢复

显示全部楼层 · 发表于 2018-8-10 16:34:17

这是报的壳。。。具体啥情况请发到样本区

显示全部楼层 · 发表于 2018-8-10 19:32:52

看起来像是Vmware的驱动，但是我的Win10_X64系统下没看到这个文件。把文件发上来吧。

显示全部楼层 · 发表于 2018-8-10 22:49:01

这是报的壳。。。

显示全部楼层 · 发表于 2018-8-10 23:14:46

Packed报的壳，因为加了VMProtect壳，值得怀疑，样本呢？？

[求助] 是否是病毒