微点交流论坛 - 微点主动防御软件

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 求助－进程问题

passget
新手上路

积分 2
发帖 2
注册 2007-5-4

#1 求助－进程问题

图中的进程里，头三个都在硬盘里找不到，而且第一个AM97NIZ7.SYS这样的进程，每次开机名字都是不同的，会不会是中了病毒？
我台机子只装了微点和奇虎360,应该不会有问题吧

大大进来帮我看一下啊

附件 1: 12.JPG (2007-7-10 21:21, 68.81 K,下载次数： 43)

※ ※ ※ 本文纯属【passget】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-10 21:21

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

微点主动防御软件是驱动级安全软件，从系统内核中读取任何形式存在的模块信息，DUMP_ATAPI.sys和DUMP_WMILIP.sys两个驱动文件只有设置了蓝屏文件为“完全内存转储”后（设置我的电脑-〉右键属性-〉高级-〉启动和故障恢复-〉写入调试信息改为完全内存转储）系统才会生成这两个驱动文件。AM97NIZ7.SYS是虚拟光驱的一个驱动文件，其加载后会自动删除。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-7-11 10:16

passget
新手上路

积分 2
发帖 2
注册 2007-5-4

#3

懂得了，谢谢版主

※ ※ ※ 本文纯属【passget】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-7-11 13:33

dfsdfsdf
注册用户

积分 150
发帖 150
注册 2007-9-3

Quote:

Originally posted by Legend at 2007-7-11 10:16:
...DUMP_ATAPI.sys和DUMP_WMILIP.sys两个驱动文件只有设置了蓝屏文件为“完全内存转储”后（设置我的电脑-〉右键属性-〉高级-〉启动和故障恢复-〉写入调试信息改为完全内存转储）系统才会生成这两个驱动文件 ...

我刚才看到这两个进程模块，但是检查
我的电脑属性-〉高级-〉启动和故障恢复-〉写入调试信息中选的是“（无）”，而且右键点“我的电脑属性”，感觉窗口弹出明显比以前慢。

[ Last edited by dfsdfsdf on 2007-9-4 at 17:47 ]

※ ※ ※ 本文纯属【dfsdfsdf】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-4 17:45

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

DUMP_ATAPI.sys和DUMP_WMILIP.sys是系统文件并非病毒，请楼主放心。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-9-4 17:55

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号