今天刚安装NOD32就隔离了一个文件，这是系统文件吧？

显示全部楼层 · 发表于 2009-3-11 11:27:08

[ 本帖最后由 wswhw2008 于 2009-3-11 11:47 编辑 ]

显示全部楼层 · 发表于 2009-3-11 11:33:43

不是，应该是你装了TF或者Spyware doctor，nod报它们的一个sys为可能不安全程序（monitor），并不是报毒。还原并且做排除吧，另外能不能把这个文件发上来？

显示全部楼层 · 发表于 2009-3-11 11:37:07

昨天已经修复误杀了

显示全部楼层 · 发表于 2009-3-11 11:48:24

已经上传文件，请大家分析下！

显示全部楼层 · 发表于 2009-3-11 11:55:08

TF的驱动，每次开机必报，排除先

显示全部楼层 · 发表于 2009-3-11 11:58:26

上报试试吧，不过应该希望不大。nod默认就没有打开potentially unsafe application检测，自己打开的就不要说误报了，人家报的不是毒。
关于此文件的介绍
MchInjDrv.sys is a driver for injecting code to other processes.
Publisher is legitimate:
http://madshi.net
But it is often used by malicious software.
另外参看http://bbs.kafan.cn/thread-383193-1-1.html

所以nod报potentially unsafe application是正常的

[ 本帖最后由 leonfg 于 2009-3-11 12:09 编辑 ]

显示全部楼层 · 发表于 2009-3-11 22:39:28

什么东西的驱动?这么敏感?

[讨论] 今天刚安装NOD32就隔离了一个文件，这是系统文件吧？

本帖子中包含更多资源

浏览过的版块