雪山铁骑 - 2009-9-24 2:43:00
我用360安全卫士扫描出了下列情况c:\windows\system32\drivers\ipfltdrv.sys由于,所以我把该文件压缩打包上传上来供各位研究到底是这么回事
卡巴斯基也是扫描出了该文件但扫描的同时弹出了另外一个关于windows 文件保护的窗口,这两者之间到底存在什么内在的联系,望各位不吝赐教!!!谢谢!!!
360安全卫士的截图,卡巴斯基截图




附件:
ipfltdrv.rar
瑞星工程师19 - 2009-9-24 10:11:00
您提供的样本已经收集,请等待分析结果。感谢您的支持!
雪山铁骑 - 2009-9-24 21:06:00


上述的文件怎么刚次又出来了,我晕死!!!到底是怎么回事情!!!
雪山铁骑 - 2009-9-24 21:41:00


我在虚拟机的Xp的操作系统也有该文件,难道我的真是机里的这个文件被病毒替换了吗???
最硬的石头 - 2009-9-25 8:21:00
系统文件被病毒替换,卡巴删除病毒的时候自然就触发了windows的文件保护
瑞星工程师19 - 2009-9-30 11:51:00
1、文件名:ipfltdrv.sys
不是病毒
Enao2005 - 2009-10-9 0:59:00
c:\windows\system32\drivers\ipfltdrv.sys应该是被病毒替换了,AVAST也报毒了,而且系统的ipfltdrv.sys有版本的,楼主发的附件无版本.....到C:\WINDOWS\system32\dllcache找下有没ipfltdrv.sys,放到SYSTEM32下即可
雪山铁骑 - 2009-10-16 15:24:00
谢谢,我已经解决了!!!
© 2000 - 2025 Rising Corp. Ltd.