neorkbsep.sys是什么程度，能删除吗，

nirshy

这个是火绒扫描出来的，看名字挺厉害，但不知道是什么，请问大家能删除吗，本人小白，不懂。

AI-Compare

obtio 发表于 2026-6-24 22:26
刚刚我也扫出来一个，有了解这个的朋友吗

https://www.52pojie.cn/thread-2113459-1-1.html#pid55427803
请看本帖３楼相关说明

AI-Compare

https://www.52pojie.cn/thread-2110223-1-1.html#:~:text=neorkbsep.sys
毒霸静默安装升级：内核驱动绕过安全防护 by 火绒安全实验室

2. 金山内核驱动绕过安全软件测试
2.1测试背景
在分析3DM等下载站“安全下载”渠道推广的金山全家桶安装链时，火绒发现其中包含一个具有金山合法数字签名的内核驱动 neorkbsep.sys。该驱动本应用于安装或升级过程中辅助向高权限目录写入文件，但由于未对调用者做有效的权限检查，可被普通权限进程滥用，实现内核态文件复制操作，从而绕过用户态安全软件的自我保护机制。
为进一步评估该驱动的实际威胁范围，火绒安全工程师选取了六款主流安全软件进行写入绕过测试。

可以删且建议删除，如果您通过某些下载站安装了相关软件，建议进行全盘查杀

flyjerry

看起来像是驱动病毒

nirshy

flyjerry 发表于 2026-6-20 09:33
看起来像是驱动病毒

那就删除了。
网上搜索了一遍，也没搜出结果。

nirshy

AI-Compare 发表于 2026-6-21 07:47
https://www.52pojie.cn/thread-2110223-1-1.html#:~:text=neorkbsep.sys
毒霸静默安装升级：内核驱动绕过 ...

这个就是全盘快杀后弹出来的。
那就删除了。

nirshy

删完后再重新杀毒就没有问题，事情已解决，谢谢楼上两位。

ethan789

有没有装过“金山”系的程序，好像它的一个静默推广框架
在特定情况下会运行下载推广软件

obtio

刚刚我也扫出来一个，有了解这个的朋友吗

qq1481

感觉很像是恶意程序