瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 系统一些驱动被修改,帮忙看一下是不是病毒

1   1  /  1  页   跳转页

[已解决] 系统一些驱动被修改,帮忙看一下是不是病毒

收藏
coffeman
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-05-26
  • 来自:
发表于： 2009-05-26 11:02 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

系统一些驱动被修改,帮忙看一下是不是病毒

瑞星全盘扫描没发现及可疑文件!
用冰刃查看SSDT项很多驱动系统驱动显示被修改,麻烦看一下我的电脑是不是存在威胁!
如图附件:

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

文件名:SREngLOG.log
下载次数:116
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-26 11:01:55
描述:log

最后编辑coffeman 最后编辑于 2009-05-26 12:28:00
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-05-26 11:06 | 短消息 资料
字号： 小 中 大 2楼

回复：系统一些驱动被修改,帮忙看一下是不是病毒

日志查询无异常进程。
楼主系统不像存在病毒的样子。
╭∩╮（︶︿︶）╭∩╮
gototop
 
鬼鬼小猫咪
头像
高贵耄耋狮
  • 帖子:60938
  • 注册: 2008-04-22
  • 来自:喵星
万圣之夜勋章摄影高手写手勋章论坛8周年活动礼物祖国六十华诞就爱不长大论坛9周年纪念冰激凌09欢乐圣诞10温馨圣诞世界杯勋章十周年年度风云人物国庆61周年2010国庆勋章2012我眼中的你们论坛12周年勋章12周年爱心传递勋章幸运袜子巫师帽闪亮的光棍2011NBA至尊十一周年勋章六一欢乐天使
发表于： 2009-05-26 11:15 | 短消息 资料
字号： 小 中 大 3楼

回复：系统一些驱动被修改,帮忙看一下是不是病毒

可能是瑞星升级时更新的,应该没有问题.


gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-05-26 11:36 | 短消息 资料
字号： 小 中 大 4楼

回复 1F coffeman 的帖子

SSDT里红色的hookhelp.sys瑞星挂的钩子
对应作用是：使瑞星主动防御生效
最后编辑aaccbbdd 最后编辑于 2009-05-26 11:37:06
gototop
 
coffeman
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-05-26
  • 来自:
发表于： 2009-05-26 11:43 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：系统一些驱动被修改,帮忙看一下是不是病毒

谢谢各位帮忙分析!!!在问一下那个spfg.sys也是瑞星的吗?
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-05-26 11:50 | 短消息 资料
字号： 小 中 大 6楼

回复：系统一些驱动被修改,帮忙看一下是不是病毒

spfg.sys
如果没路径的话是虚拟光驱的

没记错的话
虚拟光驱的这个sys文件是随机的
SP??.sys
gototop
 
coffeman
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-05-26
  • 来自:
发表于： 2009-05-26 12:27 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：系统一些驱动被修改,帮忙看一下是不是病毒

哦谢谢~~我的确装了虚拟光区!!
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT