看到这个被人称作杀软都不杀的样本我笑了！

显示全部楼层 · 发表于 2012-3-1 09:33:52

10楼的朋友你装的是什么版本的AVG你的怎么能先拦截病毒，我的AVG怎么要下载到本地后右键扫描才能发现病毒？是不是我没设置好？

显示全部楼层 · 发表于 2012-3-1 09:42:30

这个，微点和金山，都能杀。。

显示全部楼层 · 发表于 2012-3-1 11:06:17

dll是QQ盗号木马

exe虽白，但和这个dll捆在一起时，一起都视为木马。

显示全部楼层 · 发表于 2012-3-1 20:45:20

5234377 发表于 2012-2-29 23:01
先生，您"以偏概全"了……
三天前我就上报了…诺顿MS拒绝入库啊

DLL是否拒绝入库？

显示全部楼层 · 发表于 2012-3-1 22:29:11

BHHZDQL 发表于 2012-3-1 20:45
DLL是否拒绝入库？

目前看来是这样的。算上今天，上报已经第5天了……一般诺顿3天就入库了，超过5天基本就是拒绝入库了。已经提交官方论坛进一步交涉了，目前美国仍未回复。可能有什么技术困难吧= =不止我一个人提交啊，卡饭里给诺顿提交这个样本的至少有2人了。

显示全部楼层 · 发表于 2012-3-2 18:30:11

s0s020000 发表于 2012-2-29 23:20
为什么呢？这玩意是不是没威胁，只是添加启动项了？

有威胁
大体上来说就是一个安全的文件(exe)加载一个木马(dll) 当然是危险行为喽

显示全部楼层 · 发表于 2012-3-2 21:43:21

悲剧的MSE 到现在也不杀啊

显示全部楼层 · 发表于 2012-3-3 18:42:26

显示全部楼层 · 发表于 2012-3-3 19:56:04

5234377 发表于 2012-2-29 23:01
先生，您"以偏概全"了……
三天前我就上报了…诺顿MS拒绝入库啊

这逻辑就是乌龙球笑死我了

显示全部楼层 · 发表于 2012-3-3 20:49:31

[可疑文件] 看到这个被人称作杀软都不杀的样本我笑了！