360怎么老报这个东西是木马

显示全部楼层 · 发表于 2011-8-15 17:25:41

这是修改版的QQ提取上来的.我用到现在没什么问题呀.高手帮忙解答下

显示全部楼层 · 发表于 2011-8-15 17:32:32

云鉴定也报毒

显示全部楼层 · 发表于 2011-8-15 17:36:22

QVM40？

显示全部楼层 · 发表于 2011-8-15 18:03:48

感谢您的反馈，已经下载文件提交相关的工程师进行分析查看。

显示全部楼层 · 发表于 2011-8-15 18:04:20

usp10.dll ,lpk.dll ,msgim32.dll 是木马最喜欢用的 dll，所以会受到特别的照顾。建议别用这些DLL来注入，换其他方式。

显示全部楼层 · 发表于 2011-8-15 18:11:17

wowocock 发表于 2011-8-15 18:04
usp10.dll ,lpk.dll ,msgim32.dll 是木马最喜欢用的 dll，所以会受到特别的照顾。建议别用这些DLL来注入，换 ...

这也是修改版QQ、迅雷最喜欢的方式吧？修改版程序不选择这些注入还能咋办？

显示全部楼层 · 发表于 2011-8-15 18:21:16

卡巴红伞不报

显示全部楼层 · 发表于 2011-8-15 19:03:53

卡卡洛夫发表于 2011-8-15 18:21
卡巴红伞不报

看来卡巴红伞已经排除了误报。。。。都挺积极的啊
木马喜欢利用这东西，也不能作为不排除误报的理由，你说是吧
呵呵，万年误报死不排除的那种杀软最讨厌了

显示全部楼层 · 发表于 2011-8-16 11:32:18

SK云少发表于 2011-8-15 19:03
看来卡巴红伞已经排除了误报。。。。都挺积极的啊
木马喜欢利用这东西，也不能作为不排除误报的理由，你 ...

修改版你有啥证据说他无毒？
独木成林的迅雷表示不会被报毒

显示全部楼层 · 发表于 2011-8-16 13:15:50

BHHZDQL 发表于 2011-8-16 11:32
修改版你有啥证据说他无毒？
独木成林的迅雷表示不会被报毒

- - 谁说修改版迅雷了，我是说LZ说修改版QQ的那个dll文件
而且这个QQ去广告插件的作者多次声明，你不信是安全的，可以不用啊
killQQad 这个没杀软报，可以用这个
另外JayXon的修改版迅雷报一大堆dll，其他杀软没报（报的是病毒木马行为类似，而不是报的非原文件）

不管你信不信，我反正是信了
别这么较真么，反正咱都是小白，只会看杀软的扫描结果，又不会分析

[求助] 360怎么老报这个东西是木马