瑞星卡卡安全论坛

菜菜瓜瓜 - 2007-5-8 15:28:00

ATSpy.sys 这个是什么文件有人知道不是不是病毒？？

还有irenum.sys 这个是什么的驱动是不是病毒？

火影忍者 - 2007-5-8 15:49:00

.............................

对于楼主的问题,最好还是找百度...

菜菜瓜瓜 - 2007-5-8 16:01:00

【回复“火影忍者”的帖子】
.............................

对于楼主的问题,最好还是找百度...

可是到百度里找的都讲的不大清楚哦因为搜到的大部分都是在一大片的日志里的一个一样的东西没人说下是病毒不是

果冻·布丁 - 2007-10-10 23:06:00

是at.exe文件的驱动程序,完整模式应为[ATSpy / ATSpy][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\ATSpy.sys><N/A>
在注册表中可以搜索到.
建议先查毒,因为可能被木马利用上网发送信息.

果冻·布丁 - 2007-10-10 23:07:00

这个驱动.sys不会主动要求上网,除非被木马感染或者文件损坏