卡巴斯基报警suspicious driver installation

　　卡巴斯基报警：suspicious driver installation，看字面是发现可疑的驱动。

　　检查SREng日志找到两个可疑驱动和一个启动项：

启动文件夹
[update]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\update.exe -->  [N/A]><N>

驱动程序
[602pc / 602pc][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\602pc.sys><N/A>
[p8cm8 / p8cm8v][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\p8cm8v.sys><N/A>

　　另外还有一个文件c:\windows\system32\baca14u.dll

　　全部清除后，卡巴安静了。

转载时请注明：转载自 Storm_Center 　原文地址：http://www.stormcn.cn/post/49.html
——凡文章内未标注转载来源者均为原创文章　【恭候您的意见】　谢谢！——