Событие целостности системы на wpshelper.sys

Question

В средстве просмотра событий Windows я заметил много событий типа 5038 "Системная целостность" со следующим текстом:

Code integrity determined that the image hash of a file is not valid.  The file could be corrupt due to unauthorized modification or the invalid hash could indicate a potential disk device error.

File Name:  \Device\HarddiskVolume1\Windows\System32\drivers\wpshelper.sys  

Диск новый, поэтому сбой диска маловероятен. Это вирус? Что я должен делать?

Answer 1

Обычно это происходит, когда драйверы не имеют цифровой подписи.

Чтобы решить, вы можете попробовать:

1. Выполните сканирование с помощью chkdsk поисках поврежденных файлов.
2. Поскольку вы знаете, изменился ли файл или нет, сравните хеш файла с тем, что здесь сказано (Malware scan of WpsHelper).

---

WpsHelper - это файл драйвера от компании Symantec Corporation, принадлежащий продукту Symantec Intrusion Detection.

Удачи.