Intel芯片组驱动程序病毒风险分析
博客介绍了ITEL主板驱动安装时的igfxtray.exe和hkcmd.exe程序，hkcmd.exe可禁用，非病毒但可能被替代，老版本优化大师会误报；igfxtray.exe也可能被木马伪装。同时指出要根据主板型号判断程序是否为病毒，如810、815、830主板上是驱动，其他主板可能是病毒。
这是ITEL主板的驱动安装时安装的
igfxtray.exe是显卡设置的任务栏图标
hkcmd.exe
这是intel芯片组（含显卡的那种）驱动中自带的支持热键改变显示模式的程序。可以禁用，不是病毒，但可能被病毒替代。如果杀毒软件没报，应该不必担心。热键程序自然会监视键盘输入，某些老版本的优化大师会误报。
igfxtray.exe记得也是intel芯片组（含显卡的那种）驱动中自带的（这点记不清了）。但是有些木马也伪装此文件，比如Troj/Hale-A。
不过要看主板的型号，如果你们用的是810或是815以及830之类的主板，它是驱动，如果不是这类型主板，就有可能病毒木马
扫一扫
3445
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
