xGraphic32.dll

kpovos

这个是QQ的文件 具体存放什么的不知道 字面意思应该和图形界面有关‘
论坛里有人谁avast报毒导致QQ无法使用这个文件  其实是修改版QQ去广告相关的更改导致的；
下面一个QQ官方版本  使用killqqad  （hookqq原理）360一个报告  
其安全性有待探讨 附上virscan的报告 无毒  另：扫描结果的第一项我一直不知道是什么 金山360都报  但是这个xGraphic32.dll金山和ess都没有报毒
VirSCAN.org Scanned Report :
Scanned time   : 2011/07/02 22:51:29 (CST)
Scanner results: 全部的杀毒软件报告没有发现病毒!
File Name      : xGraphic32.dll
File Size      : 87416 byte
File Type      : PE32 executable for MS Windows (DLL) (GUI) Intel 80386 32-bi
MD5            : aac64e97a367658d2cc85bb0297f80ca
SHA1           : 958703899d72b96b8da26a1ac9b467f85e7b9e82
Online report  : http://file.virscan.org/report/f ... dcd387fd644a33.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.2         20110702050647    2011-07-02  5.49   -
安博士V3       2011.07.03.00   2011.07.03        2011-07-03  1.62   -
AntiVir        8.2.5.34        7.11.10.197       2011-07-01  0.28   -
安天           2.0.18          20110205.7694535  2011-02-05  0.12   -
Arcavir        2011            201105080215      2011-05-08  0.05   -
Authentium     5.1.1           201107012011      2011-07-01  1.46   -
AVAST!         4.7.4           110702-0          2011-07-02  0.01   -
AVG            8.5.850         271.1.1/3739      2011-07-02  0.28   -
BitDefender    7.90123.8418149 7.38126           2011-07-02  4.09   -
ClamAV         0.96.5          13260             2011-07-01  0.00   -
Comodo         4.0             9250              2011-07-02  1.32   -
CP Secure      1.3.0.5         2011.07.01        2011-07-01  0.06   -
Dr.Web         5.0.2.3300      2011.07.02        2011-07-02  13.49  -
F-Prot         4.4.4.56        20110701          2011-07-01  1.46   -
F-Secure       7.02.73807      2011.07.02.02     2011-07-02  0.19   -
飞塔           4.2.257         13.388            2011-07-01  0.30   -
GData          22.788/22.198   20110702          2011-07-02  7.96   -
ViRobot        20110701        2011.07.01        2011-07-01  0.38   -
Ikarus         T3.1.32.20.0    2011.07.02.78726  2011-07-02  4.73   -
江民杀毒       13.0.900        2011.07.01        2011-07-01  1.53   -
卡巴斯基       5.5.10          2011.07.02        2011-07-02  0.11   -
金山毒霸       2009.2.5.15     2011.7.2.9        2011-07-02  0.74   -
迈克菲         5400.1158       6394              2011-07-01  10.48  -
Microsoft      1.7000          2011.07.02        2011-07-02  3.48   -
NOD32          3.0.21          6256              2011-07-01  0.02   -
Norman         6.07.10         6.07.00           2011-07-01  10.03  -
熊猫卫士       9.05.01         2011.07.02        2011-07-02  2.25   -
趋势科技       9.200-1012      8.262.02          2011-07-02  0.04   -
Quick Heal     11.00           2011.07.02        2011-07-02  1.05   -
瑞星           20.0            23.64.04.03       2011-07-01  2.53   -
Sophos         3.20.2          4.66              2011-07-02  3.69   -
Sunbelt        3.9.2497.2      9748              2011-07-02  0.89   -
赛门铁克       1.3.0.24        20110701.002      2011-07-01  0.06   -
nProtect       20110601.01     3460661           2011-06-01  7.01   -
The Hacker     6.7.0.1         v00246            2011-06-30  0.46   -
VBA32          3.12.16.4       20110630.2029     2011-06-30  4.86   -
VirusBuster    5.3.0.4         14.0.105.2/55042042011-07-01  0.00   -

标签代为修改，另请上传误报文件  by七宝

大金鱼先生

请勿使用原创标签

z13667152750

因为所谓的修复引擎就是系统文件和常用软件的文件非白即黑的判断逻辑

comicwm

提示非QQ原版文件

azazkjkj

LZ的意思是使用了Kill QQ AD之后360才报的吗？
那么XGRAPHICS32.dll显然和广告有关系，所以被替换/修改了，360在验证MD5/其他文件验证码时没对上自然报警了。。

dannes456

360卫士和杀毒一般对绝大部分非官方文件都报危险，即使这个文件本身没有具有任何病毒或木马的行为

yeh.ly.are

报非原版文件 没错啊

xzhlksh

很多去广告插件通过替换dll来实现插件去除或者管理，但是换一个角度，病毒木马其实也可以这样做，来劫持QQ等重要软件到达盗号目的。所以，很多杀软会通过这种关键位置非白即黑的判断方法来报未知病毒，即使文件本身无害（同样的文件换一个目录，360就不报毒了）

功夫熊猫

QQ非原版文件 不一定是病毒啊

kpovos

azazkjkj 发表于 2011-7-3 01:18
LZ的意思是使用了Kill QQ AD之后360才报的吗？
那么XGRAPHICS32.dll显然和广告有关系，所以被替换/修改了， ...

killqqad是一个工具去除广告的