我用火绒扫描提示360卫士安装目录里的dsark64.sys是漏洞攻击程序？

火绒扫描提示：360Safe\deepscan\dsark64.sys是漏洞攻击程序，需要处理掉，怎么回事？

六百六十六，这居然能报。
那显然是火绒误报了，你去让火绒去一下误报

我在火绒的隔离区里选择恢复，提示没有权限，无法恢复到原有目录

我在火绒隔离区里选择恢复。提示没有权限，无法恢复到原有目录

这是火绒基于防御机制将其加入“易受攻击驱动防护规则”的正常预警，该驱动确实存在被恶意利用来终止进程的高危接口，且漏洞在今年4月已被公开，但这并不代表你电脑里的驱动已经被恶意利用了。至于为何至今未修复，客观来看，首先是因为该漏洞并未被微软官方正式承认（未定性为紧急系统漏洞），其次考虑到360拥有极其庞大的用户群体，任何底层内核驱动的重写都牵一发而动全身，需要重新编写安全校验机制并重新提交微软进行WHQL认证，不仅兼容性测试极其严苛，而且费时费力。现在的360在个人市场的核心方向是“求稳”，为了保障海量用户的基础体验不受影响，对于这类未获官方定性的底层风险，通常会倾向于在确保绝对稳定的前提下谨慎选择修复时机，而非频繁变更底层架构，这属于大厂正常的商业与产品战略考量。如果确认该驱动位于360正规安装目录，建议你在火绒中将其添加为信任，或者尽量避免在同一台电脑上同时安装两款功能重叠的安全软件，以减少此类底层防御冲突。

还真的是。