未知病毒檢測發現sp**.sys的及時應對方法

【賽迪網-IT技術報道】【社區整理】

近期有一些論壇的朋友一直在因為使用未知病毒檢測檢測到sp**.sys可疑、可疑為37%、但是狀態卻是「文件不存在」。

通過查看發現問題的用戶的sreng的掃瞄報告，發現沒有任何病毒的問題，於是，最初把這認定為這是註冊表殘留造成加以解決。後來在某用戶的一真「施壓」下。同研發的未知病毒檢測程序的編寫工程師進行了詢問，工程師分析了源程序後發現是apihook問題，並建議用ssdt檢測工具能查到原因，並可以在system32/drivers下面找到那個文件。根據這一提示，用戶在ssdt中找到了相關項，但是恢復了ssdt後，雖然未知病毒檢測暫時找不到sp**.sys的可疑，但是重啟電腦又有了。根據用戶提供的分析。親自下載了一個DT進行測試。

安裝前:

重啟電腦：

刪除system32/drivers下的spdt後，再次重啟電腦：

再次未知病毒檢測：

這時候一切正常了，不過，虛擬光驅軟體不能用了。

可以知道，這不是病毒的問題，大家安全可以放心。這只是安裝了虛擬光驅後，修改了系統接口造成的一個現象而已。

通過對網上的搜索綜合論壇中網友提供的信息認為：sptd.sys是提供給虛擬光驅的一個接口驅動，是個系統裡本身就有的，安裝虛擬光驅後，會使用這個驅動。但是，卸載後這個驅動還會起作用。

(