每次开机都报C:\WINDOWS\system32\Drivers\mchInjDrv.sys病毒

显示全部楼层 · 发表于 2009-2-7 16:33:58

日志：2009-2-6 19:00:39 文件系统实时防护文件 C:\WINDOWS\system32\Drivers\mchInjDrv.sys Win32/Monitor.PCAgent 应用程序通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\Spyware Doctor\pctsSvc.exe.

我装了Spyware Doctor，是不是不兼容？还是灰鸽子变种？

就是这个文件：

[ 本帖最后由 xking516888 于 2009-2-7 16:35 编辑 ]

显示全部楼层 · 发表于 2009-2-7 16:35:39

误报...

显示全部楼层 · 发表于 2009-2-7 16:37:14

VB MISS

http://bbs.kafan.cn/thread-106312-1-1.html

[ 本帖最后由 ledled 于 2009-2-7 16:39 编辑 ]

显示全部楼层 · 发表于 2009-2-7 16:46:37

TF的驱动，瑞星、微点、巡警、360等都误报过，被某大牛骂过很山寨。

显示全部楼层 · 发表于 2009-2-7 16:49:22

“Rootkit.Win32.Agent.go
一个木马！”

如何清除啊？

显示全部楼层 · 发表于 2009-2-7 16:49:51

请在实时监控中去除这个选项

[ 本帖最后由 lingbo110120 于 2009-2-7 16:55 编辑 ]

显示全部楼层 · 发表于 2009-2-7 16:50:57

伞没反应

显示全部楼层 · 发表于 2009-2-7 16:51:07

误报.....

楼主发了样本..就不移帖了..

显示全部楼层 · 发表于 2009-2-7 16:51:53

mchInjDrv.sys

No malicious code was found in this file.

显示全部楼层 · 发表于 2009-2-7 16:58:00

误报
http://virscan.org/report/9971aa2d16cb558358d6f6f3b5055cba.html

[病毒样本] 每次开机都报C:\WINDOWS\system32\Drivers\mchInjDrv.sys病毒

本帖子中包含更多资源

回复 1楼 xking516888 的帖子

本帖子中包含更多资源

浏览过的版块