downloader.adload是病毒吗?怎么杀呢?

来源:百度知道 编辑:UC知道 时间:2024/05/04 16:18:13

【误报】【疑似】金山清理专家疑似误报恶意软件Phy DownLoader
金山清理专家 疑似 误报 恶意软件“Phy DownLoader”

症状:
1.使用金山清理专家2.3版“恶意软件查杀”功能,查到系统感染恶意软件“Phy DownLoader”,出品公司:未知。行为描述:“下载者,下载大量的恶意程序保存至系统上并运行;在系统上安装破还原驱动;”(原文如此,后半句好像少了几个字)。(见附件1图片)
2.用清理专家清理,显示需要重新启动。反复重启多次仍然无法删除掉。重启进入安全模式,依然无法清理。
3.随后使用多款安全软件(包括安装版和绿色版的杀毒软件、各大安全厂商的在线查毒、多款安全辅助工具、数款近期热门病毒的专杀工具、多款木马及间谍软件、恶意软件查杀工具)扫描系统,未发现有任何异常。也就是说只有金山清理专家报“恶意软件Phy DownLoader”。
4.在搜索引擎搜索“Phy DownLoader”,并未找到太多有价值的资料。只发现两点线索:
(1)有数名网友在不同论坛发帖,大意均为“金山清理专家在系统内发现恶意软件Phy DownLoader,但无法清除”。
(2)近期肆虐的“机器狗”病毒的部分变种,以及“下载者Trojan-PSW.Win32.OnLineGames”病毒的部分变种会在系统内生成名为“phy.sys”的文件。似乎这两种(或两类)能生成phy.sys文件的病毒与金山清理专家所报的“恶意软件Phy DownLoader”较为接近。
5.用系统自带的搜索功能搜索“phy.sys”,找到了一个“phy.sys”文件夹(并非文件),文件夹下是一个名为“超级巡警..”的文件夹,在windows系统下无法访问。回想近期对电脑的操作,想起自己用超级巡警的“机器狗病毒专杀工具”提供的机器狗病毒免疫功能对系统进行了免疫。(见附件2图片)该专杀工具共在系统盘windows\system32目录下生成8个免疫文件夹,其中包括名为“phy.sys”的文件夹,以达到对机器狗病毒及目前已知变种免疫的目的。(见附件3图片)
据此推断:有可能是金山清理专家误将超级巡警“机器狗病毒专杀工具”的免疫文件夹识别为“恶意软件Phy DownL