XUETR检测的一个驱动问题

显示全部楼层 · 发表于 2010-8-27 00:20:06

本帖最后由 wulongxiang2009 于 2010.8.27 08:17 编辑

我用XUETR检测到一个内核驱动模块叫SPge.SYS(注驱动名随机改变，每次检测都不一样)，显示文件不存在，拷贝其模块内存生成文件后小红伞竟然报毒，是怎么回事，是不是真有驱动级病毒被加载到了内核呢，如何删除请高手们指点。注（sreng和autorun检测不到这个驱动且XUETR卸载驱动选项变灰无法删除）附驱动检测结果

显示全部楼层 · 发表于 2010-8-27 05:19:53

360过。。。

显示全部楼层 · 发表于 2010-8-27 08:06:45

那是导出的文件，驱动一从内存拷贝出来就被小红伞删除了，呵呵，我关小红伞拷贝一个发上去，请高手们帮忙解决问题，谢谢了。

显示全部楼层 · 发表于 2010-8-27 09:12:49

　　建议楼主用红伞全面扫描系统试试

显示全部楼层 · 发表于 2010-8-30 12:34:13

建议楼主用红伞全面扫描系统试试

红伞全盘估计是扫不到的

显示全部楼层 · 发表于 2010-9-24 10:56:06

没见过

显示全部楼层 · 发表于 2010-9-24 15:46:25

不会是虚拟光驱的吧……那个sptd.sys，名字后两位随机字母。

显示全部楼层 · 发表于 2010-9-24 16:11:52

学习一下。

显示全部楼层 · 发表于 2010-9-24 16:18:10

是虚拟光驱的吧~~~后两位随机生成~~~

显示全部楼层 · 发表于 2010-9-24 17:41:52

。。。应该是虚拟光驱

[求助] XUETR检测的一个驱动问题