作者xiaoyao (改变)
看板AntiVirus
标题Re: [软体] 卡巴7.0 / klif.sys / Vista
时间Tue Oct 7 17:30:22 2008
※ 引述《wmja4387 (done with another)》之铭言：
: 刚安装完Kaspersky 7.0 Anti-Virus 程式和病毒码都更新过 作业系统Vista
: 之後就会出现蓝白画面：klif.sys Address 8DFE301F base at 8DFCE000
: DateStamp 4649720f
: 之後就强迫关机了
: 刚刚google了一下 好像真的是Kaspersky的程式有问题
: 目前我还找不到答案.. ><
: 请问有人有解决方法吗？
: 还是我真的不能用Kaspersky 7.0正版啊 谢谢
疑似 kxvo变种导致?!
j3ewro.exe破坏卡巴斯基驱动 导致无法更新或某些防护出错
c:\windows\system32\j3ewro.exe
c:\windows\system32\drivers\vga.sys
c:\windows\system32\drivers\klif.sys
c:\autorun.inf
c:\iwjj.com
c:\windows\system32\kavo.exe
c:\windows\system32\kavo0.dll
c:\windows\system32\kavo1.dll
c:\windows\system32\kxvo.exe
c:\windows\system32\kxvo0.dll
c:\windows\system32\kxvo1.dll
c:\windows\system32\tavo.exe
c:\windows\system32\tavo0.dll
c:\windows\system32\tavo1.dll
c:\windows\system32\Bitkv0.dll
c:\windows\system32\jwedsfdo0.dll
c:\windows\system32\jwedsfdo1.dll
破坏网路驱动
c:\windows\system32\drivers\tdi.sys
c:\windows\system32\drivers\psched.sys
c:\windows\system32\drivers\tcpip.sys
写入每个分割槽
autorun.inf
nw0t1l0d.exe
8tss2gwq.bat
ntdelect.com
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.130.189.41