DsArk64.sys火绒报警

原美食小孩

DsArk64.sys火绒报警，21日发现按火绒提示删除然后开机打不开了。当日在360卫士内软件市场下载360极速版64位软件安装后，进行日常快速检查提示预警，删除后打不开电脑。然后安全模式下删除C:\Windows\System32\drivers\DsArk64.sys文件后，重新可以登录开机，将隔离文件上传安天和奇安信检查无问题。
【1】2026-08-23 17:49:33,病毒防护,文件实时监控,发现病毒Exploit/Vulndriver, 已处理

病毒名称：Exploit/Vulndriver
病毒ID：A4CEDE1BAC79B751
病毒路径：C:\Windows\System32\drivers\DsArk64.sys
操作类型：修改
操作结果：已处理，删除文件

进程ID：43196
操作进程：G:\Program Files (x86)\360\360Safe\360Safe.exe
操作进程命令行："G:\Program Files (x86)\360\360Safe\360safe.exe" /funname=shamuma_new /src=traymenu
父进程ID：4232
父进程：G:\Program Files (x86)\360\360Safe\safemon\360tray.exe

火绒工程师

您好，您是否方便将相关文件压缩上传论坛，我们分析确认下~通过文件名推测可能是公告中提到的问题，您可以确认下之前有没有安装过360相关产品~
安全预警：360签名漏洞驱动被恶意利用 可致终端安全防护失效-公司资讯-火绒安全

游戏模式

混装杀毒软件提升不大，火绒和360安全卫士360杀毒之外的360产品无任何冲突

原美食小孩

火绒工程师 发表于 2026-8-24 08:04
您好，您是否方便将相关文件压缩上传论坛，我们分析确认下~通过文件名推测可能是公告中提到的问题，您可以 ...

好吧，上传请检查一下。

那天就是安装了360卫士内软件市场的360极速浏览器X，其他没有安装。

火绒工程师

原美食小孩 发表于 2026-8-24 16:37
好吧，上传请检查一下。

那天就是安装了360卫士内软件市场的360极速浏览器X，其他没有安装。

好的 我们分析一下看看。

原美食小孩

游戏模式 发表于 2026-8-24 12:38
混装杀毒软件提升不大，火绒和360安全卫士360杀毒之外的360产品无任何冲突

是的，我也觉得不冲突啊！只是装了一个浏览器，因为我原来用的浏览器剩余内存变小了，误认为是吃内存所以更换的，最后发现是内存条坏了一个更花钱吧

火绒工程师

您好，经分析，确认非误报。

原美食小孩

火绒工程师 发表于 2026-8-24 18:01
您好，经分析，确认非误报。

好的，多谢！那是哪个软件带来的，360急速浏览器安装包问题？那个是从卫士中下载的。

火绒工程师

原美食小孩 发表于 2026-8-26 11:39
好的，多谢！那是哪个软件带来的，360急速浏览器安装包问题？那个是从卫士中下载的。

您好，这个您可以咨询一下360那边了。

fanz8382

火绒工程师 发表于 2026-8-24 08:04
您好，您是否方便将相关文件压缩上传论坛，我们分析确认下~通过文件名推测可能是公告中提到的问题，您可以 ...

你好 今天论坛进不去了


很抱歉，由于您访问的URL有可能对网站造成安全威胁，您的访问被阻断。
当前网址: https://bbs.huorong.cn/forum-44-1.html
请求时间: 2026-08-26 18:12:13
您的请求ID是: 0a2a25a417877391338658669e6c04