有安全大佬了解 微PE制作U盘 这个动作 正常吗 有危险吗

暗夜精灵

进程：C:\Users\Lele\AppData\Local\Temp\nsk82B3.tmp\PACMDforUSB\LoadDrv_x64.exe
动作：服务创建
路径：C:\Windows\System32\ampa.sys
风险文件：F:\BaiduNetdiskDownload\微PE工具箱V2.1\WePE_64_V2.1.exe
防护信息: AD|30, 10, 10||




以前做微PE 没出现过这个 这次2.1版本 制作U盘出来这个

有大佬知道有安全隐患吗 谢谢了

loveqianool

https://www.ventoy.net
把 WePE 直接放进去就行了。

Sooele

除非要装过时的版本，不然，Win10 直接用官方的方式装U盘装机

iks

暗夜精灵 发表于 2020-12-31 10:42
大佬 你的C:\Windows\System32\ampa.sys有这个文件吗 我看创建时间就是昨天制作U盘时候 ...

需要借此文件改写分区

visualbasic

创建服务，不知道正不正常

yem

暗夜精灵 发表于 2020-12-31 10:42
大佬 你的C:\Windows\System32\ampa.sys有这个文件吗 我看创建时间就是昨天制作U盘时候 ...

有这个文件，但是不知道哪个创建的，但是火绒扫它没提示

kumotobi

从哪下载的，PE只需要写入到u盘，创建后台服务有点可疑。

暗夜精灵

yem 发表于 2020-12-31 10:01
我也用微PE和火绒 没报过这个

大佬 你的C:\Windows\System32\ampa.sys有这个文件吗 我看创建时间就是昨天制作U盘时候

暗夜精灵

iks 发表于 2020-12-31 09:08
这是磁盘驱动程序，火绒没报错

多谢 我的360报的

总是吵架的猪

loveqianool 发表于 2020-12-31 09:30
https://www.ventoy.net
把 WePE 直接放进去就行了。

这个不错 谢谢推荐

yem

我也用微PE和火绒 没报过这个