微点交流论坛 - 反病毒 - 好厉害的病毒呀

seaurface
新手上路

积分 12
发帖 12
注册 2008-5-29

#1 好厉害的病毒呀

昨天卡巴自动更新以后提示需要重新启动，启动以后卡巴功能自动关闭。手动打开一会就提示某些组件已经不工作了。不一会出现avp程序错误0x00000000 0xF70D0000， 0x0000000 0xF854F000，不能为read的确认谈出对话。关闭卡巴，检查系统。用各种杀软查毒无毒，排除硬件故障。通过微点查看网络进程检查，SYSTEM系统进程多了两个奇怪的模块 D:\WINDOWS\System32\Drivers\dump_atapi.sys 和D:\WINDOWS\System32\Drivers\dump_WMILIB.SYS ，可是直接用电脑打开在DRIVERS目录下竟然找不到这两个文件。可以确认的是造成咔吧失效，导致系统故障蓝屏个这两个文件有关。但查询了相关资料都不知道这是什么病毒，怎么处理。希望高人指点一下。这是什么病毒，怎么处理。

※ ※ ※ 本文纯属【seaurface】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-5-30 17:39

一个人的旅行
中级用户

新手上路

积分 379
发帖 365
注册 2005-11-2

#2

这两个文件应该是正常的系统文件。
该文件每次只映射到内存中运行，没有硬盘中没有相应的文件。效果有点类似于DT虚拟光驱的某个驱动，因此你无法查看到该文件。
卡巴出现崩溃原因很多，可能卡巴更新失败导致的，可以重新安装下试试

※ ※ ※ 本文纯属【一个人的旅行】个人意见，与【微点交流论坛】立场无关※ ※ ※

纯属个人意见，欢迎参考

2008-5-30 17:50

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#3

这种情况不一定是病毒造成的，不要出了一点事就认为是病毒。

[ Last edited by snhao on 2008-6-2 at 16:34 ]

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-5-31 08:54

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号