zhgna 发表于 2025-9-18 10:01

Ms Defender报警，但删不掉，这是病毒吗？

昨天看到站长pc中毒，帖子视频都仔细看了一遍，印象深刻。
没想到今天开机，自己的电脑win defender出现报警，随手删除处理，但重启后同样报警，无法删除！第一次遇到这样情况。
网上能查到信息也不多，有的说是误报，有的说跟fancontrol有关，但我没装这个软件，类似的也没有。昨天到现在电脑只是下载了AIDA64 8.0（绿色版），其它一概未动。
病毒报警相关文件是OpenHardwareMonitorLib.sys，类型是VulnerableDriver:WinNT/Winring0.G


vasomax 发表于 2025-9-18 10:04

是官网下载的ZIP还是其他地方的绿色版? 我下的官网ZIP没问题

xy. 发表于 2025-9-18 10:04

https://github.com/Rem0o/FanControl.Releases/issues/3410#issuecomment-3302617753

zhgna 发表于 2025-9-18 10:09

vasomax 发表于 2025-9-18 10:04
是官网下载的ZIP还是其他地方的绿色版? 我下的官网ZIP没问题

就是看到昨天论坛上那个帖子，官网上下的。
想起来了，也顺便去官网上下了HWiNFO 830。
两者都只是运行了一下。

zhgna 发表于 2025-9-18 10:10

xy. 发表于 2025-9-18 10:04
https://github.com/Rem0o/FanControl.Releases/issues/3410#issuecomment-3302617753

感谢提供信息！

vasomax 发表于 2025-9-18 10:12

zhgna 发表于 2025-9-18 10:09
就是看到昨天论坛上那个帖子，官网上下的。
想起来了，也顺便去官网上下了HWiNFO 830。
两者都只是运行了 ...

哦,根AIDA没关系,是FAN的锅[偷笑]

zhgna 发表于 2025-9-18 10:24

vasomax 发表于 2025-9-18 10:12
哦,根AIDA没关系,是FAN的锅

但我没装fancontrol这个软件，不知源头是什么。
看了下，电脑存有fancontrol软件，不确定很久前有没有装过。

Pt_L 发表于 2025-9-18 10:25

https://github.com/LibreHardwareMonitor/LibreHardwareMonitor
用了这个库的都会，好像是微软更新了病毒策略，应该是误报

zhgna 发表于 2025-9-18 10:46

Pt_L 发表于 2025-9-18 10:25
https://github.com/LibreHardwareMonitor/LibreHardwareMonitor
用了这个库的都会，好像是微软更新了病毒 ...

请问能删掉LibreHardwareMonitor？

zhgna 发表于 2025-9-18 11:10

Pt_L 发表于 2025-9-18 10:25
https://github.com/LibreHardwareMonitor/LibreHardwareMonitor
用了这个库的都会，好像是微软更新了病毒 ...

找到微软官方解释了，确实一大帮软件会受到影响，其中MSI Afterburner有装在用。

Pt_L 发表于 2025-9-18 11:21

zhgna 发表于 2025-9-18 11:10
找到微软官方解释了，确实一大帮软件会受到影响，其中MSI Afterburner有装在用。

...

很多硬件监控的软件都会用这个库，添加信任等更新

zhgna 发表于 2025-9-18 11:27

Pt_L 发表于 2025-9-18 11:21
很多硬件监控的软件都会用这个库，添加信任等更新

嗯嗯，谢谢！
主要是突然冒出来，又删不掉，来源未知，以为是病毒伪装，所以有点慌兮兮的。

continuing 发表于 2025-9-18 11:31

这个驱动三天两头被抓到0day，然后就会被各大杀软拉黑等更新一版修复
你这个是正规地方用的一般问题不大

谦虚 发表于 2025-9-18 14:12

trafficmonitor 也报了

azraeleon 发表于 2025-9-28 19:32

我也发现了，但我这里 Defender 报的 openhardwaremonitorlib.sys 是 Trojan:Win32/Vigorf.A

就是Defender 提示，隔离或删除，还是会跳，360急救箱 和 卡巴病毒清除 都试了，还是会跳提示。

非常奇怪，我感觉是不是误报？

a_skywalker 发表于 2025-9-28 20:16

Intel NUC自带的那个迷你电脑工作室也带这个库，排除就好了。

checker 发表于 2025-9-28 22:42

报 Winring0 的话这个驱动本身不是病毒，但是有可能会被其他普通权限的软件用来提权。
也就是说目前是安全的，但电脑被攻击时所造成的风险会增加。

gyc 发表于 2025-9-29 09:32

checker 发表于 2025-9-28 22:42
报 Winring0 的话这个驱动本身不是病毒，但是有可能会被其他普通权限的软件用来提权。
也就是说目前是安全 ...

这个主要还是风险提示，驱动级别的漏洞能获得非常高的权限。

JP_ToKyo 发表于 2025-9-29 09:37

自從我發現是微軟防毒導致STEAM VAC認證失敗之後....我就裝了個第三方防毒....
(目前還在試驗中..畢竟不常出現認證失敗...)

gyc 发表于 2025-9-29 09:38

找了一下， 这是 3月份新闻https://www.ithome.com/0/837/797.htm


现在才爆出问题，是最近安装了什么控制软件吗？ 比如显卡官方的控制程序？

whboywj 发表于 2025-9-29 11:29

我就说怎么最近老报毒，看详情就是fancontrol。

silverse 发表于 2025-9-29 11:31

Winring漏洞而已，老黄历了，可以无视

squallgy 发表于 2025-9-29 11:42

自从上次下载游戏修改器中毒了，我觉得微软杀毒也不够用，又下了个小红伞

DeepSpace 发表于 2025-10-3 13:19

是的，我的 INTEL NUC 软件也带这个库，被报警了
页: [1]
查看完整版本: Ms Defender报警，但删不掉，这是病毒吗？