搜索
查看: 1228|回复: 6
收起左侧

[交流探讨] 求助,viaide.sys报木马?

[复制链接]
hdy331
发表于 2019-2-4 08:20:41 | 显示全部楼层 |阅读模式
卡巴萌新,以前是EVA,没有报任何问题,今早卡巴报viaide.sys有木马。查了一下,viaide.sys是通用PCI IDE总线驱动程序。卡巴说系统组件,不能清除。心里慌得一批,请教各位大佬,到底是不是误报。系统不是原版,用快5年了,也没出问题。
huang1111
发表于 2019-2-4 08:59:37 | 显示全部楼层
最好使用纯净系统安装卡巴,系统如果残缺或者GHOST之类都会带点毒(卡巴居然没删除,以前卡巴不管三七二十一的全部给你删了)
ATP_synthase
发表于 2019-2-4 09:38:10 | 显示全部楼层
本帖最后由 wusiyuanjh 于 2019-2-4 09:52 编辑

请病毒样本区上传,让大家看看,sys这种驱动级别的木马建议360急救箱处理,估计你是碰到这种了,非原版系统夹带的私货http://bbs.duba.net/thread-22954436-1-1.html
hdy331
 楼主| 发表于 2019-2-4 10:52:27 | 显示全部楼层
wusiyuanjh 发表于 2019-2-4 09:38
请病毒样本区上传,让大家看看,sys这种驱动级别的木马建议360急救箱处理,估计你是碰到这种了,非原版系统 ...

使用了360急救箱,说是清除了,目前卡巴全盘扫描中。谢谢!
www-tekeze
发表于 2019-2-4 10:58:23 | 显示全部楼层

卡巴有专用于清除Rootkit的工具,TDSSKiller值得一试。
暗香浮动枫叶
发表于 2019-2-4 13:01:51 | 显示全部楼层
hdy331 发表于 2019-2-4 10:52
使用了360急救箱,说是清除了,目前卡巴全盘扫描中。谢谢!

扫完别忘了上来说说结果啊。
hdy331
 楼主| 发表于 2019-2-4 16:07:37 | 显示全部楼层
暗香浮动枫叶 发表于 2019-2-4 13:01
扫完别忘了上来说说结果啊。

扫了全盘,注册机、KMS激活什么的都列出来了,加了排除。原来的viaide.sys木马没了,出了个xx.dll的木马,直接删了,应该天下太平了。卡巴真的有点卡。全盘扫描到最后机器和死了差不多。8G内存看来不够啊
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-11-21 08:12 , Processed in 0.087946 second(s), 17 queries .

快速回复 返回顶部 返回列表