请教，SSM发现services.exe调用ealgent.sys,ealgent.sysc，是病毒否？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛请教，SSM发现services.exe调用ealgent.sys,ealgent.sysc，是病毒否？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

请教，SSM发现services.exe调用ealgent.sys,ealgent.sysc，是病毒否？

ayuan1980 初生襁褓狮帖子:9 注册: 2006-02-14 来自:	发表于： 2006-02-14 02:04 \| 只看楼主短消息资料字号：小中大 1楼请教，SSM发现services.exe调用ealgent.sys,ealgent.sysc，是病毒否？目录为 C:\WINDOWS\system32\drivers\EagleNT.sysC:\WINDOWS\system32\drivers\EagleNT.sys 打开所有隐藏文件选项也找不到这2文件用SSM监控，打开街头篮球，调用dinput8.dll后，有时候会触发这个请问是不是病毒文件？如何能找到这2文件,thanks a lot 2006-02-17 10:28:32
ayuan1980 初生襁褓狮帖子:9 注册: 2006-02-14 来自:	分享到：

ayuan1980 初生襁褓狮帖子:9 注册: 2006-02-14 来自:	发表于： 2006-02-14 02:34 \| 只看楼主短消息资料字号：小中大 2楼刚刚测试结果：如果阻止则会出现街头篮球不能核实版本，关闭ssm就ok 但如果到这步关闭ssm会经常引发病毒。而且好象没听说街头篮球会用到这项服务吧，头痛死了，希望哪位高手指点一二
ayuan1980 初生襁褓狮帖子:9 注册: 2006-02-14 来自:

ayuan1980 初生襁褓狮帖子:9 注册: 2006-02-14 来自:	发表于： 2006-02-14 11:51 \| 只看楼主短消息资料字号：小中大 3楼在线等各位高手
ayuan1980 初生襁褓狮帖子:9 注册: 2006-02-14 来自:

ayuan1980 初生襁褓狮帖子:9 注册: 2006-02-14 来自:	发表于： 2006-02-14 12:15 \| 只看楼主短消息资料字号：小中大 4楼谁知道说一下吧，这么大个论坛怎么没人说话
ayuan1980 初生襁褓狮帖子:9 注册: 2006-02-14 来自:

ayuan1980 初生襁褓狮帖子:9 注册: 2006-02-14 来自:	发表于： 2006-02-14 18:08 \| 只看楼主短消息资料字号：小中大 5楼来人看看啊
ayuan1980 初生襁褓狮帖子:9 注册: 2006-02-14 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-02-14 18:12 \| 短消息资料字号：小中大 6楼【回复“ayuan1980”的帖子】文件就一个——C:\WINDOWS\system32\drivers\EagleNT.sys 这种莫名其妙的东东，删吧。找不到？用IceSword找。试试看。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

ayuan1980 初生襁褓狮帖子:9 注册: 2006-02-14 来自:	发表于： 2006-02-17 10:28 \| 只看楼主短消息资料字号：小中大 7楼刚刚用icesword试了一下，没有找到这个文件，我把文件夹选项里的隐藏全开了，也找不到。。。。
ayuan1980 初生襁褓狮帖子:9 注册: 2006-02-14 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT