火绒发现病毒Exploit/Vulndriver.p,已处理，是否是误报？

显示全部楼层 · 发表于 2026-3-31 16:03:59

萧风飘飘发表于 2026-3-31 13:53
如何找到这个驱动并卸载非常困惑我的是，隔一会就会有如何彻底解决？谢谢

后续微信和您沟通

显示全部楼层 · 发表于 2026-3-31 19:32:25

可能是误报

显示全部楼层 · 发表于 2026-3-31 20:23:26

卡巴斯基miss

显示全部楼层 · 发表于 2026-3-31 22:08:26

360扫描miss

显示全部楼层 · 发表于 2026-3-31 23:07:15

本帖最后由 ANY.LNK 于 2026-3-31 23:09 编辑

发现自己的机器上也有这个驱动，不过看了眼原帖子，是从管理员到SYSTEM的，这个可以从普通用户提权的话危害才更大

显示全部楼层 · 发表于 2026-4-1 00:24:24

腾讯电脑管家18

不报毒

显示全部楼层 · 发表于 2026-4-1 09:47:16

本帖最后由 7740248 于 2026-4-1 09:48 编辑

这种漏洞驱动的话得厂家更新才能解决吧？

显示全部楼层 · 发表于 2026-4-1 13:35:21

ANY.LNK 发表于 2026-3-31 23:07
发现自己的机器上也有这个驱动，不过看了眼原帖子，是从管理员到SYSTEM的，这个可以从普通用户提权的话危害 ...

如同那些WINRING064这种，任意读写内存的漏洞，可不只是提权，改改就能BLINDEDR了。那个演示的例子，只是任意内存读写的替换TOKEN，改改就可以被银狐用来各种干杀软了，看东西不好只看表面，得看本质。

显示全部楼层 · 发表于 2026-4-3 14:38:22

感觉还是很顽固一直都不行

显示全部楼层 · 发表于 2026-4-7 16:01:05

给各位汇报一下：一直报毒的问题已经解决了。就是去联想管网把对应的驱动下载下来，然后手动安装完，就不报了。

[可疑文件] 火绒发现病毒Exploit/Vulndriver.p,已处理，是否是误报？