原来都不报的今天突然报了

显示全部楼层 · 发表于 2008-6-26 15:45:44

这文件我机子上也有，正常

显示全部楼层 · 发表于 2008-6-26 19:55:29

误报?上报看看.

显示全部楼层 · 发表于 2008-6-26 20:24:41

自己多注意吧，现在的软件很多都有木马

显示全部楼层 · 发表于 2008-6-26 20:54:33

卡巴误报了总不出公示承认错误。

显示全部楼层 · 发表于 2008-6-26 21:35:03

为什么有的卡巴报有的不报呢?

显示全部楼层 · 发表于 2008-6-26 22:50:36

锐捷v2.5在Win2000下(其他版本在XP下也类似)发包的时候会使用W32N_OpenAdapterA调用CreateFile()函数打开PCANDIS5的一个句柄，PCANDIS5是一个过滤驱动，由它负责与它下面的网卡驱动通信。若不成功，继续调用GetModuleFileName()获取w32n50.dll的全路径名"C:\WINDOWS\system32\W32N50.dll"，接着获得字串“c:\windows\system32\pcandis5.sys”，实际上还是要定位这个驱动文件。接着就要调用CreateService()等一系列服务管理函数将PCANDIS5动态加载到内核中使其运行，最后再调用CreateFile()打开PCANDIS5设备的句柄.....
反正锐捷就需要PCANDIS5这个驱动.....

显示全部楼层 · 发表于 2008-6-27 16:04:50

卡巴已不报了,雖然未回

[病毒样本] 原来都不报的今天突然报了