
近日接到用户反馈,360 安全产品在查杀过程中会将 file.sys(Guardian 的文件自保护驱动)误报为木马。目前其他杀软暂未出现类似问题。

当尝试使用360系统急救箱清除时,会额外误报Guardian的其他两个驱动和启动器(registry.sys、process.sys、launcher.exe),经测试,使用360系统急救箱清除后,驱动级的文件自保护会失效,其他驱动级保护正常。
已经向360官方提交误报,在此期间,建议的操作:
1.添加 file.sys/registry.sys/process.sys 到360的信任区
2.改用其他杀软,火绒与Windows Defender无此问题
感谢您对 ClassIsland Guardian 的关注。
声明:项目不包含任何恶意代码并已在github上开源,欢迎审查
GYM-Latest/ClassIsland_Guardian