第一次用火绒扫出来文件

weiyishiwo01

办公室强制火绒，没办法，只能装上，快速扫了一下，报ssbus.sys文件有毒。

电脑上装过卡巴和FSP，一直没报过这个，所以也不确定是不是有问题。



对了，电脑上还装的有manageengine，火绒的实时监控干了ME两个文件，同行是冤家吗？

火绒工程师

您好，我们本地查验看下哈~

火绒工程师

您好，确认上传的样本非误报，存在恶意行为，不建议您本地保留该文件哈~

wowocock

可被利用的驱动。
可被利用来杀进程，去除进程保护，去除进程回调，去除模块回调，去除注册表回调等等。非常可疑。