刚装的win7系统更新了一下系统,卡巴检测出system32中有个程序有PDM.Keylogger行为

显示全部楼层 · 发表于 2010-11-20 20:48:08

回复 10楼波导的勇者的帖子

????

显示全部楼层 · 发表于 2010-11-20 20:48:55

回复 11楼 windsnow99 的帖子

这个行为分析是有误报的

显示全部楼层 · 发表于 2010-11-20 21:10:54

卡巴对键盘记录很敏感，有时可以忽略

显示全部楼层 · 发表于 2010-11-20 21:45:36

回复 1楼 windsnow99 的帖子

kbfilter.sys就是一键盘过滤驱动

显示全部楼层 · 发表于 2010-11-20 21:47:06

回复 14楼 fcerebel 的帖子

这个是安全的吗

显示全部楼层 · 发表于 2010-11-20 21:53:14

回复 15楼 windsnow99 的帖子

这个无法回答
它的来历，根据lz提供的资料，是推测不出来的

但是，的确有可能是盗号木马安装了这个驱动，并利用它获取一些潜在的资料

显示全部楼层 · 发表于 2010-11-20 23:28:09

我也有这样的情况，后来被我禁用了，我也是纯净版用证书和密钥激活的

显示全部楼层 · 发表于 2010-11-21 00:44:46

回复 16楼 fcerebel 的帖子

用软激活会修改系统吗？比如oem7…

显示全部楼层 · 发表于 2010-11-21 08:49:35

回复 17楼 hanbinghgc 的帖子

哦看来真有问题啊

显示全部楼层 · 发表于 2010-11-21 09:17:58

回复 4楼波导的勇者的帖子

是误报,因为我找到了这个文件,数字签名是华硕的而且属于键盘驱动

[已解决] 刚装的win7系统更新了一下系统,卡巴检测出system32中有个程序有PDM.Keylogger行为