标题: 这个是不是微点的文件 [打印本页]

---

作者: 如风过路     时间: 2008-8-21 15:37    标题: 这个是不是微点的文件



冰刃扫描出来的，这个是不是微点的文件？spfq.sys的这个。

[ Last edited by 如风过路 on 2008-8-21 at 16:04 ]

---

作者: gzh1375267     时间: 2008-8-21 15:44
这两个好像是系统文件

---

作者: y0365     时间: 2008-8-21 15:47
ntoskrnl.exe是winows的一个进程文件，在系统经过预启动和启动阶段后进入内核调用阶段时由Ntldr调用Ntoskrnl.exe， 在WINXP系统中存储了WIN XP的启动LOGO画面。
另一个文件没有查到，但不是微点的文件

---

作者: 如风过路     时间: 2008-8-21 16:04

Quote:

Originally posted by y0365 at 2008-8-21 15:47: ntoskrnl.exe是winows的一个进程文件，在系统经过预启动和启动阶段后进入内核调用阶段时由Ntldr调用Ntoskrnl.exe， 在WINXP系统中存储了WIN XP的启动LOGO画面。 另一个文件没有查到，但不是微点的文件

ntoskrnl.exe  这个我知道，是指的红色的那个。

---

作者: tustin     时间: 2008-8-21 21:38
楼主可以将这两个文件发送至support@micropoint.com.cn，让专业人员为你分析一下

---

作者: 如风过路     时间: 2008-8-22 11:04


奇怪，今天扫描出来的又不一样了，而且这个文件用搜索也找不到。

---

作者: 如风过路     时间: 2008-8-22 11:12


微点的进程扫描出来也有，不过找不到这个文件

---

作者: 如风过路     时间: 2008-8-22 11:16
找到一个可疑的文件，不过在系统中弄不出来，不能复制，等下进PE把它弄出来。

---

作者: koo     时间: 2008-8-22 11:20
不像是病毒，网上搜了一下，好像是虚拟光驱的

---

作者: gzh1375267     时间: 2008-8-22 11:22
楼主重启下系统试试，在看下“SQIW.SYS”是否存在。

---

作者: 如风过路     时间: 2008-8-22 11:36
重启后文件名又变了，还是找不到文件

---

作者: gzh1375267     时间: 2008-8-22 11:40
应该是系统自动生成的，可能是在生成之后系统自动将其删除，所以楼主找不到

---

作者: 点饭的百度空间     时间: 2008-8-22 17:33
用微点的自启动信息删除啊  选出蓝色未知项 右键删除文件与启动项  删完重启系统查看 进入微点的回收站上报样本

[ Last edited by 点饭的百度空间 on 2008-8-22 at 17:35 ]

---

作者: zhongolong     时间: 2008-8-23 10:43
虚拟光驱

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn