标题: 请帮忙确定此文件是否是病毒. [打印本页]

---

作者: xdsn     时间: 2009-10-24 08:54    标题: 请帮忙确定此文件是否是病毒.

目前发现国产瑞星报病毒,金山也报病毒,但是其他安全软件提示安全,麻烦确定此文件是否是病毒,文件具体有什么行为.已发至邮箱virus@micropoint.com.cn

---

作者: Legend     时间: 2009-10-24 09:01
谢谢楼主的反馈。
请楼主在发送时于邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。

---

作者: Legend     时间: 2009-10-26 09:44
楼主反馈的文件，文件名: ntoskrnl.dat 经测试分析该程序从文件格式来看，是一个驱动文件，功能是恢复SSDT，一般病毒会释放一个驱动来对抗杀毒软件，但该文件是无法单独运行的，并且有些正常程序也会通过加载驱动的方式恢复SSDT,并且经过多方扫描和检测，结果该文件并不是病毒。
此主题暂做关闭处理，如有其它问题请另开新帖讨论。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn