微点交流论坛 - 预升级反馈专区 - 请帮忙确定此文件是否是病毒.

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 预升级反馈专区 » 请帮忙确定此文件是否是病毒.

xdsn
注册用户

积分 84
发帖 82
注册 2009-2-27

#1 请帮忙确定此文件是否是病毒.

目前发现国产瑞星报病毒,金山也报病毒,但是其他安全软件提示安全,麻烦确定此文件是否是病毒,文件具体有什么行为.已发至邮箱virus@micropoint.com.cn

※ ※ ※ 本文纯属【xdsn】个人意见，与【微点交流论坛】立场无关※ ※ ※

很帅，没人爱。用微点，安全不是一点点！

2009-10-24 08:54

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

谢谢楼主的反馈。
请楼主在发送时于邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-10-24 09:01

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

楼主反馈的文件，文件名: ntoskrnl.dat 经测试分析该程序从文件格式来看，是一个驱动文件，功能是恢复SSDT，一般病毒会释放一个驱动来对抗杀毒软件，但该文件是无法单独运行的，并且有些正常程序也会通过加载驱动的方式恢复SSDT,并且经过多方扫描和检测，结果该文件并不是病毒。
此主题暂做关闭处理，如有其它问题请另开新帖讨论。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-10-26 09:44

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号