Board logo

标题: 会不会有马仿驱动程序签名如创新公司的驱动 [打印本页]

作者: ahwb     时间: 2009-7-11 08:20    标题: 会不会有马仿驱动程序签名如创新公司的驱动

我的机子在用通用PE里的病毒扫描工具发现系统里有创新公司的驱动,我在想我的机子里没有这个声卡啊,只有瑞昇的集成声卡啊!直接删了,后来可能由于操作误删了个驱动,声卡不能用了,重装驱动,重启后再用PE里的病毒扫描工具检查没有发现创新公司的驱动,那几个可不可能是马?其它的呢?会不会有伪签名的呢?如果有,我怎么办?怎么识别?是不是马越越来聪明越来越高级了?
作者: Legend     时间: 2009-7-11 08:42
对于有疑问的文件,楼主可疑将其发送到 virus@micropoint.com.cn 邮箱,并简要说明情况,我们将会具体测试分析后给您回复。

发送时请在邮件中注明本帖链接,并在发送后请将您的邮箱地址通过论坛短消息发给我,便于我们及时跟踪处理。

不知道楼主的系统中是否安装有微点?如果安装有,您可以不用担心,如果该文件存在有害行为,微点会直接报警提示的。
作者: 御剑临风.     时间: 2009-7-11 23:32
数字签名可以过卡巴的主动

但是不能过微点的。原来测试过!




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn