关于protector.sys文件

显示全部楼层 · 发表于 2008-7-18 11:31:06

我的红伞一直报C:\windows\system32\drivers\protector.sys文件是木马，网上搜索了一下，有的说是病毒，有的说是网银插件。

到底是病毒还是误报

现在附上样本，我在www.virustotal.com检查有4个查毒引擎报毒

[ 本帖最后由 whiz 于 2008-7-19 21:22 编辑 ]

显示全部楼层 · 发表于 2008-7-18 12:01:38

样本发上来..

显示全部楼层 · 发表于 2008-7-18 12:54:37

恩，，上传样本，大家帮你分析一下。

显示全部楼层 · 发表于 2008-7-18 17:19:56

没样本不好说啊

显示全部楼层 · 发表于 2008-7-18 17:28:14

如楼上所述样本呢

显示全部楼层 · 发表于 2008-7-19 00:39:22

查看该文件的属性是哪家的，有没有数字签名。

显示全部楼层 · 发表于 2008-7-20 14:59:59

样本上传好了，请大伙帮忙给看看

显示全部楼层 · 发表于 2008-7-20 15:01:46

请楼主上传病毒样本。以便分析！

显示全部楼层 · 发表于 2008-7-20 15:52:38

我也是这样，看创建时间不对，而且网上看了可以删除，直接删了好像现在还没问题

显示全部楼层 · 发表于 2008-7-20 16:04:32

Scan taken on 20 Jul 2008 07:59:42 (GMT)
A-Squared	Found nothing
AntiVir	Found TR/Rootkit.Gen
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found nothing
ClamAV	Found nothing
CPsecure	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Ikarus	Found Trojan.Rootkit
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Sophos Antivirus	Found nothing
VirusBuster	Found nothing
VBA32	Found nothing

两家报，其余不报，有可能是误报。

[求助] 关于protector.sys文件

本帖子中包含更多资源

浏览过的版块