EAV 447报MS是TF的驱动

显示全部楼层 · 发表于 2009-8-18 23:28:12

2009/8/18 20:36:15 文件系统实时防护文件 G:\Windows\system32\Drivers\mchInjDrv.sys Win32/Monitor.PCAgent 潜在的不安全应用程序无法清除 NT AUTHORITY\SYSTEM 尝试运行文件时发生事件:

2009/8/18 20:36:14 文件系统实时防护文件 G:\Windows\system32\Drivers\mchInjDrv.sys Win32/Monitor.PCAgent 潜在的不安全应用程序无法清除 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: G:\Program Files\ThreatFire\TFService.exe.

可是我找不到它.....
见鬼了....

[ 本帖最后由 23Jia 于 2009-8-18 23:29 编辑 ]

显示全部楼层 · 发表于 2009-8-18 23:37:36

如果是误报的话，你把引擎设置中检测不安全应用程序勾掉吧

显示全部楼层 · 发表于 2009-8-18 23:50:27

潜在的不安全应用程序，启发报的，估计有点小动作，低危程序
可能是隐藏的文件，排除一下试试

显示全部楼层 · 发表于 2009-8-20 10:09:51

ess搭配沙盘更好

[求助] EAV 447报MS是TF的驱动