可疑 DLL 一个

Cloud018

可疑 DLL 一个，不知道是不是
看5楼，只有一个报

[ 本帖最后由 Cloud018 于 2007-8-28 11:13 编辑 ]

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\Game32.rar'
F:\病毒样本\Game32.rar
  [0] Archive type: RAR
  --> Game32.dll
      [DETECTION] Contains signature of the SPR/HookDLL.147456 program
      [INFO]      The file was deleted!

sb

NOD32  pass

微点卫士

驱逐舰挂，费尔扫描挂

Cloud018

文件 Game32.dll 接收于 2007.08.28 05:09:00 (CET)

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2007.8.28.0	2007.08.28	-
AntiVir	7.4.1.63	2007.08.27	-
Authentium	4.93.8	2007.08.26	-
Avast	4.7.1029.0	2007.08.27	-
AVG	7.5.0.484	2007.08.27	-
BitDefender	7.2	2007.08.28	-
CAT-QuickHeal	9.00	2007.08.25	-
ClamAV	0.91	2007.08.28	-
DrWeb	4.33	2007.08.27	-
eSafe	7.0.15.0	2007.08.26	-
eTrust-Vet	31.1.5088	2007.08.27	-
Ewido	4.0	2007.08.27	-
FileAdvisor	1	2007.08.28	-
Fortinet	2.91.0.0	2007.08.27	-
F-Prot	4.3.2.48	2007.08.26	-
F-Secure	6.70.13030.0	2007.08.28	-
Ikarus	T3.1.1.12	2007.08.28	-
Kaspersky	4.0.2.24	2007.08.28	-
McAfee	5106	2007.08.27	-
Microsoft	1.2803	2007.08.28	-
NOD32v2	2487	2007.08.28	-
Norman	5.80.02	2007.08.27	-
Panda	9.0.0.4	2007.08.28	-
Prevx1	V2	2007.08.28	-
Rising	19.38.10.00	2007.08.28	-
Sophos	4.21.0	2007.08.28	-
Sunbelt	2.2.907.0	2007.08.25	-
Symantec	10	2007.08.28	-
TheHacker	6.1.9.173	2007.08.27	-
VBA32	3.12.2.3	2007.08.27	-
VirusBuster	4.3.26:9	2007.08.27	-
Webwasher-Gateway	6.0.1	2007.08.27	Riskware.HookDLL.147456
附加信息
File size: 147456 bytes
MD5: 154337190f42d31f288665b89e476d76
SHA1: c82f3265443174c14117258d676e2acacb584d39
packers: BINARYRES

promised

按个驱动用的?

[ 本帖最后由 promised 于 2007-8-28 13:25 编辑 ]

红心王子

误报鉴定完毕

ssy275

这个应该是误报

Cloud018

在 %systemroot% 下，隐藏和系统属性，大家说可疑不？还是上报，给杀软鉴定鉴定为妙

nstyle

风险程序……