看到这个被人称作杀软都不杀的样本我笑了！

显示全部楼层 · 发表于 2012-2-29 22:32:37

本帖最后由 humanlwj52 于 2012-2-29 22:34 编辑

AVG拦截下载了
从病毒名称上看，可能是QQ木马一类的东西

显示全部楼层 · 发表于 2012-2-29 22:33:38

s0s020000 发表于 2012-2-29 22:32
那个exe和那个dll没什么关系吧，这我就放心了，exe那个确实是正常文件，dll单独无法运行，虽然是木马

什么没关系。。。
安全的EXE调用木马DLL，你说有没有关系呢？

显示全部楼层 · 发表于 2012-2-29 22:35:35

本帖最后由 zst470396853 于 2012-2-29 22:37 编辑

卡巴 360 和金山都 KILL 了

这是病毒文件啊利用白文件加载木马就是那DLL

显示全部楼层 · 发表于 2012-2-29 22:42:56

BHHZDQL 发表于 2012-2-29 22:33
什么没关系。。。
安全的EXE调用木马DLL，你说有没有关系呢？

有调用哪个dll？

显示全部楼层 · 发表于 2012-2-29 22:44:06

s0s020000 发表于 2012-2-29 22:42
有调用哪个dll？

kis.dll是被替换的木马

显示全部楼层 · 发表于 2012-2-29 22:44:42

BHHZDQL 发表于 2012-2-29 22:44
kis.dll是被替换的木马

你分析了那个exe的行为了吗？球分析

显示全部楼层 · 发表于 2012-2-29 22:46:02

s0s020000 发表于 2012-2-29 22:44
你分析了那个exe的行为了吗？球分析

EXE行为无害啊，就是一个正常的金山程序呀，就添加了个启动项啊，但是他会启动被替换成木马的DLL。。。

显示全部楼层 · 发表于 2012-2-29 22:46:20

s0s020000 发表于 2012-2-29 22:42
有调用哪个dll？

把exe和dll放在一个文件夹里，双击exe就加载dll的

显示全部楼层 · 发表于 2012-2-29 22:55:47

wjcharles 发表于 2012-2-29 22:46
把exe和dll放在一个文件夹里，双击exe就加载dll的

啊，那我就悲剧了

显示全部楼层 · 发表于 2012-2-29 23:01:32

本帖最后由 5234377 于 2012-3-1 12:52 编辑

BHHZDQL 发表于 2012-2-29 22:28
那个DLL是个木马，但EXE是安全的，知道了么？
诺顿技术看来还不如国内的一些杀软。。。国内都能防 ...

先生，您"以偏概全"了……
三天前我就上报了…诺顿MS拒绝入库啊

[可疑文件] 看到这个被人称作杀软都不杀的样本我笑了！