标题:
请问为何报系统驱动程序为病毒（预升级版）？
[打印本页]
作者:
阿棍
时间:
2008-6-8 08:58
标题:
请问为何报系统驱动程序为病毒（预升级版）？
C:\WINDOWS\SYSTEM32\DRIVERS\PRESAFE.SYS
已经把文件发过去技术部了，请尽快回复，谢谢
作者:
Legend
时间:
2008-6-8 09:08
楼主是否提供了微点的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）？如果没有，请及时补充一下，随信请附带帖子链接。
请通过论坛短消息将您的邮箱地址发给我，也请附带此贴链接。
作者:
阿棍
时间:
2008-6-8 09:43
技术信息也一同传上去了
作者:
tustin
时间:
2008-6-8 10:07
微点因为是行为判断，很多接触系统关键位置的动作都是危险动作，微点会报是很正常的
作者:
太阳东升
时间:
2008-6-8 10:23
如楼上所说，所以楼主也不必太过于紧张。
作者:
threeswords
时间:
2008-6-8 21:49
这个驱动确实是有问题的，并非XP系统自带的驱动。有个帖子这样说的:
盗版系统雨林木风内置，使用presafe.sys恶意驱动恶意隐藏自身不被发现和删除，使用百度联盟推广代码为自己赚钱，只要你在IE地址栏输入中文去搜索 他会转到百度，并且地址里有baidu?tn=ylmf的赚钱代码。 强制安装 无法卸载 影响IE稳定
下面是360百科里的分析，只给个链接，楼主去看看
http://baike.360.cn/4047614/4702820.html
作者:
阿棍
时间:
2008-6-8 23:41
原来雨林的版本有这个问题啊？？真的是不知道
作者:
simonfour
时间:
2008-6-9 00:21
还好用的是深度的
作者:
Legend
时间:
2008-6-10 18:33
经过分析楼主提供的文件是病毒文件。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
