病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 清除win32.ini、292437.sys病毒解决金山毒霸重装失败 »

卡巴斯基报警suspicious driver installation

  卡巴斯基报警:suspicious driver installation,看字面是发现可疑的驱动。

  检查SREng日志找到两个可疑驱动和一个启动项:

启动文件夹
[update]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\update.exe -->  [N/A]><N>

驱动程序
[602pc / 602pc][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\602pc.sys><N/A>
[p8cm8 / p8cm8v][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\p8cm8v.sys><N/A>

  另外还有一个文件c:\windows\system32\baca14u.dll

  全部清除后,卡巴安静了。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/49.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号