每次开机都报C:\WINDOWS\system32\Drivers\mchInjDrv.sys病毒

显示全部楼层 · 发表于 2009-2-6 23:43:08

日志：2009-2-6 19:00:39 文件系统实时防护文件 C:\WINDOWS\system32\Drivers\mchInjDrv.sys Win32/Monitor.PCAgent 应用程序通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\Spyware Doctor\pctsSvc.exe.

我装了Spyware Doctor，是不是不兼容？还是灰鸽子变种？

文件已上传到病毒救援区了，高手快去看看。

[ 本帖最后由 xking516888 于 2009-2-7 16:45 编辑 ]

显示全部楼层 · 发表于 2009-2-7 00:12:58

应该是误报请将误报文件
打包至样本区有关人员会迅速解决

显示全部楼层 · 发表于 2009-2-7 08:28:27

如果装了TF或者Spyware Doctor，NOD32会误报mchInjDrv.sys，排除就行了。
好像很多人上报过，但目前没有回应

显示全部楼层 · 发表于 2009-2-7 11:51:08

因为他们的上报手段样本根本到不到ESET

显示全部楼层 · 发表于 2009-2-7 18:50:42

为什么呀?

显示全部楼层 · 发表于 2009-2-7 19:27:58

都是做安全的何必自相残杀呢？……

[求助] 每次开机都报C:\WINDOWS\system32\Drivers\mchInjDrv.sys病毒

回复 3楼 third 的帖子

回复 4楼 lingbo110120 的帖子

浏览过的版块