帮忙鉴定下，

显示全部楼层 · 发表于 2010-10-6 09:06:27

本帖最后由 easy7z 于 2010.10.6 09:11 编辑

本来这个程序是实时监视文件夹和注册表的软件，微软出的，可是是英文，我上传的这个是汉化版，来源于http://www.kafan.cn/forum.php?mod=viewthread&tid=720337，我想请问下，怎么会修改SYS文件？请懂的人帮鉴定下，分析完再下结论。英文原版并没有修改SYS的动作。。。。。。。。到底可以上传多大的啊啊啊啊啊

显示全部楼层 · 发表于 2010-10-6 09:10:38

实时监控软件必然会安装驱动来实现某些功能,应该是正常的

显示全部楼层 · 发表于 2010-10-6 09:11:47

本帖最后由 easy7z 于 2010.10.6 09:18 编辑

那你测试过了吗，我就是不懂的改如何判断所以才问的，请别看一眼图就下结论，谢谢，为什么官方的原版不会释放驱动。官方为2.93，这个是2.91版的

显示全部楼层 · 发表于 2010-10-6 09:31:20

正常吧，运行xuetr时369的提示还是还是红色的呢

不一定表示一定就是病毒

显示全部楼层 · 发表于 2010-10-6 11:11:20

应该是正常的，没有问题。

显示全部楼层 · 发表于 2010-10-6 11:33:17

不释放驱动怎么监视？？360对于原版文件有白名单所以自动放行了，你这个修改版自然就提示了。

显示全部楼层 · 发表于 2010-10-6 12:03:01

多谢

显示全部楼层 · 发表于 2010-10-6 12:14:14

正常现象

显示全部楼层 · 发表于 2010-10-6 20:12:06

这个应该是正常的吧，360有时候爱误报，楼主不用大惊小怪

[可疑文件] 帮忙鉴定下，