1X suspicious file

显示全部楼层 · 发表于 2011-6-11 21:36:01

小红伞扫出来的

显示全部楼层 · 发表于 2011-6-11 21:49:05

avast miss 链接库文件无法人工判断了…………

显示全部楼层 · 发表于 2011-6-11 21:49:26

本帖最后由 Dirk 于 2011-6-11 21:50 编辑

几乎全是启发报的
5/42

显示全部楼层 · 发表于 2011-6-11 23:22:17

大蜘蛛clean，已上報求真相

显示全部楼层 · 发表于 2011-6-12 01:14:09

既然你说是红伞扫出来的，那我就不用下载下来试了。

显示全部楼层 · 发表于 2011-6-12 01:53:06

毒霸转人工

显示全部楼层 · 发表于 2011-6-12 07:50:08

以下是红伞对于这个样本的描述，我还是上报卡巴鉴定一下

文件名结果
ssup[1].dll MALWARE

已确定“ssup[1].dll”文件是“MALWARE”。我们的分析人员将这种威胁命名为“ADSPY/AdPlus.B.5”。术语“ADSPY/”指的是广告软件或间谍软件。此类恶意软件可通过修改注册表设置或使用 NTFS 流来更改浏览器的设置。它经常会使用 IE 漏洞攻击来操纵 browserhelp.dll。从版本 6.37.01.93 开始，我们的病毒定义文件(VDF)中将添加这项检测。

显示全部楼层 · 发表于 2011-6-12 15:31:42

本帖最后由 dm34343667 于 2011-6-12 16:39 编辑

CLEAN

[可疑文件] 1X suspicious file

本帖子中包含更多资源

浏览过的版块