火绒发现病毒Exploit/Vulndriver.p,已处理，是否是误报？

显示全部楼层 · 发表于 9 小时前

本帖最后由萧风飘飘于 2026-3-31 10:07 编辑

兄弟姐妹们，我是联想thinkbook16的笔记本，前几天下载了联想的驱动管理软件，显示有一个内存卡驱动未安装，我就点击了安装，现在火绒一直在报现病毒Exploit/Vulndriver.p，请问大家如何解决，是不是误报的问题？

显示全部楼层 · 发表于 9 小时前

样本呢

显示全部楼层 · 发表于 8 小时前

建议提取一下报毒的样本

显示全部楼层 · 发表于 8 小时前

nicole 发表于 2026-3-31 09:57
建议提取一下报毒的样本

怎么上传？

显示全部楼层 · 发表于 8 小时前

样本谢谢各位

显示全部楼层 · 发表于 8 小时前

误报？

显示全部楼层 · 发表于 8 小时前

本帖最后由飞翔的蒲公英于 2026-3-31 10:30 编辑

信誉可信，签名正常，深圳市泓宇星科技有限公司的，应该是误报。

显示全部楼层 · 发表于 8 小时前

显示全部楼层 · 发表于 6 小时前

您好，此驱动是漏洞驱动，攻击者可以利用漏洞进行提权，并非误报，您可以参考这篇帖子中火绒病毒分析师的回复：https://bbs.huorong.cn/thread-160443-1-1.html

显示全部楼层 · 发表于 4 小时前

火绒工程师发表于 2026-3-31 11:56
您好，此驱动是漏洞驱动，攻击者可以利用漏洞进行提权，并非误报，您可以参考这篇帖子中火绒病毒分析师的回 ...

如何找到这个驱动并卸载非常困惑我的是，隔一会就会有如何彻底解决？谢谢

[可疑文件] 火绒发现病毒Exploit/Vulndriver.p,已处理，是否是误报？