求助，viaide.sys报木马？

显示全部楼层 · 发表于 2019-2-4 08:20:41

卡巴萌新，以前是EVA，没有报任何问题，今早卡巴报viaide.sys有木马。查了一下，viaide.sys是通用PCI IDE总线驱动程序。卡巴说系统组件，不能清除。心里慌得一批，请教各位大佬，到底是不是误报。系统不是原版，用快5年了，也没出问题。

显示全部楼层 · 发表于 2019-2-4 08:59:37

最好使用纯净系统安装卡巴，系统如果残缺或者GHOST之类都会带点毒（卡巴居然没删除，以前卡巴不管三七二十一的全部给你删了）

显示全部楼层 · 发表于 2019-2-4 09:38:10

本帖最后由 wusiyuanjh 于 2019-2-4 09:52 编辑

请病毒样本区上传，让大家看看，sys这种驱动级别的木马建议360急救箱处理,估计你是碰到这种了，非原版系统夹带的私货http://bbs.duba.net/thread-22954436-1-1.html

显示全部楼层 · 发表于 2019-2-4 10:52:27

wusiyuanjh 发表于 2019-2-4 09:38
请病毒样本区上传，让大家看看，sys这种驱动级别的木马建议360急救箱处理,估计你是碰到这种了，非原版系统 ...

使用了360急救箱，说是清除了，目前卡巴全盘扫描中。谢谢！

显示全部楼层 · 发表于 2019-2-4 10:58:23

卡巴有专用于清除Rootkit的工具，TDSSKiller值得一试。

显示全部楼层 · 发表于 2019-2-4 13:01:51

hdy331 发表于 2019-2-4 10:52
使用了360急救箱，说是清除了，目前卡巴全盘扫描中。谢谢！

扫完别忘了上来说说结果啊。

显示全部楼层 · 发表于 2019-2-4 16:07:37

暗香浮动枫叶发表于 2019-2-4 13:01
扫完别忘了上来说说结果啊。

扫了全盘，注册机、KMS激活什么的都列出来了，加了排除。原来的viaide.sys木马没了，出了个xx.dll的木马，直接删了，应该天下太平了。卡巴真的有点卡。全盘扫描到最后机器和死了差不多。8G内存看来不够啊

[交流探讨] 求助，viaide.sys报木马？