帮我分析一下这是怎么回事我估计不是木马。

显示全部楼层 · 发表于 2009-3-2 19:34:42

2009-3-2 19:15:22 文件系统实时防护文件 C:\WINDOWS\system32\Drivers\mchInjDrv.sys Win32/Monitor.PCAgent 应用程序通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: D:\工具\ThreatFire\TFService.exe.
最好附上怎么修改。

显示全部楼层 · 发表于 2009-3-2 22:15:08

对tf的误报，把那个sys排除即可

[求助] 帮我分析一下这是怎么回事我估计不是木马。