nod32报ooebe.sys为病毒

显示全部楼层 · 发表于 2009-2-17 23:12:51

nod32报ooebe.sys为病毒，该文件在windows\system32\drivers下，不能删除，不知大家电脑里有没有这个文件。貌似这个文件与windows更新有关。

显示全部楼层 · 发表于 2009-2-17 23:17:45

明显不是系统文件

显示全部楼层 · 发表于 2009-2-17 23:32:27

注册表项里有legacy-ooebe，删除不了。貌似杀毒软件也有legacy注册表项的，这是否说明这个病毒很麻烦啊？

[ 本帖最后由 dgyxq 于 2009-2-17 23:35 编辑 ]

显示全部楼层 · 发表于 2009-2-17 23:46:00

哦，另外Legacy-ooebe子键里有devicedsc和service项，删除不了，这是否说明这个病毒有服务项启动啊？
在百度和google里都搜索不到这样的一个病毒啊。

显示全部楼层 · 发表于 2009-2-17 23:56:25

哦，忘了说了。这个文件的创建时间是2004年，如果是04年或之前的病毒，不可能网上都查不到，并且也杀毒软件杀不了的。这台电脑是重装过系统的，所以，我怀疑这个病毒是现用系统自带的。

显示全部楼层 · 发表于 2009-2-18 00:02:33

发样板区吧

显示全部楼层 · 发表于 2009-2-18 21:19:37

可是那个文件拷贝不出来啊。安全模式下都拷贝不了。

[讨论] nod32报ooebe.sys为病毒