关于某些杀软报c:\windows\system32\drivers\mchinjdrv.sys的问题

显示全部楼层 · 发表于 2008-12-8 11:57:11

简单说下，帮朋友检查电脑，发现电脑上的某很牛的打牌杀软报c:\windows\system32\drivers\mchinjdrv.sys
开始认为中了病毒，但用几种检查工具检查 +上网查资料后发现这个不过是个madcodehook的组件，一个API Hook系统，除了病毒等恶意程序会用到外（所以杀软会报，很理解），正常的程序也会用到。朋友的电脑上就是一个mamutu+某牛杀软，呵呵。大家可以问问身边的编程达人，他们一定很清楚了。
貌似以前装那个什么鹰（tf的前身）也是一样的，呵呵。不用说，大家都知道了，这个驱动就是mamutu带来的(驱动描述就是dll插入hook，安装了mamutu的饭友们可以查查自己电脑上有没有这个驱动），奇怪，为什么mamutu的母公司不自己编写一个API Hook系统，而要采用现成的呢?（为了防止有人利用来编写恶意程序，madcodehook的作者给免费版本做了限制，但仍然有人用它编写恶意程序，比如某鸽）

显示全部楼层 · 发表于 2009-1-30 19:48:42

是不是装了TF就会出现这样的情况呢？

显示全部楼层 · 发表于 2009-2-3 15:41:00

我用ess3.0.684+TF最近也有这个问题
2009-2-3 15:31:45 文件系统实时防护文件 C:\WINDOWS\system32\Drivers\mchInjDrv.sys Win32/Monitor.PCAgent 应用程序通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\ThreatFire\TFService.exe.

显示全部楼层 · 发表于 2009-2-3 19:29:08

学习了原先我的也有这个问题

显示全部楼层 · 发表于 2009-2-9 13:20:38

MMT也有误报

显示全部楼层 · 发表于 2009-2-9 13:23:08

这个是spyware doctor的驱动，属于误报

[讨论] 关于某些杀软报c:\windows\system32\drivers\mchinjdrv.sys的问题