微点交流论坛

标题: 好厉害的病毒呀 [打印本页]

作者: seaurface 时间: 2008-5-30 17:39 标题: 好厉害的病毒呀

昨天卡巴自动更新以后提示需要重新启动，启动以后卡巴功能自动关闭。手动打开一会就提示某些组件已经不工作了。不一会出现avp程序错误0x00000000 0xF70D0000， 0x0000000 0xF854F000，不能为read的确认谈出对话。关闭卡巴，检查系统。用各种杀软查毒无毒，排除硬件故障。通过微点查看网络进程检查，SYSTEM系统进程多了两个奇怪的模块 D:\WINDOWS\System32\Drivers\dump_atapi.sys 和D:\WINDOWS\System32\Drivers\dump_WMILIB.SYS ，可是直接用电脑打开在DRIVERS目录下竟然找不到这两个文件。可以确认的是造成咔吧失效，导致系统故障蓝屏个这两个文件有关。但查询了相关资料都不知道这是什么病毒，怎么处理。希望高人指点一下。这是什么病毒，怎么处理。

作者: 一个人的旅行 时间: 2008-5-30 17:50
这两个文件应该是正常的系统文件。
该文件每次只映射到内存中运行，没有硬盘中没有相应的文件。效果有点类似于DT虚拟光驱的某个驱动，因此你无法查看到该文件。
卡巴出现崩溃原因很多，可能卡巴更新失败导致的，可以重新安装下试试

作者: snhao 时间: 2008-5-31 08:54
这种情况不一定是病毒造成的，不要出了一点事就认为是病毒。

[ Last edited by snhao on 2008-6-2 at 16:34 ]

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn