28-msimg32.dll

显示全部楼层 · 发表于 2012-3-14 10:51:08

360Tencent 发表于 2012-3-14 10:49
http://r.virscan.org/report/05862d294ead898845f6d30bdc1ecfc0.html

参考下

显示全部楼层 · 发表于 2012-3-14 10:58:06

大蜘蛛Clean，文件加了壳：
msimg32.dll - packed by PESTUB
已上报！

显示全部楼层 · 发表于 2012-3-14 12:05:37

本帖最后由 wjcharles 于 2012-3-14 12:10 编辑

如果是0access的话，最好有原始样本，因为一般释放不止一个dll，单个可能看起来是无害的
另外这种白文件加载dll很早就被0access利用了，连文件名都没改

http://blogs.mcafee.com/mcafee-l ... y-signed-installers

显示全部楼层 · 发表于 2012-3-14 12:22:48

to 卡巴

显示全部楼层 · 发表于 2012-3-14 12:27:01

本帖最后由 360Tencent 于 2012-3-14 12:28 编辑

wjcharles 发表于 2012-3-14 12:05
如果是0access的话，最好有原始样本，因为一般释放不止一个dll，单个可能看起来是无害的
另外这种白文件加 ...

来，大神我求个样本，你既然早就知道为什么不发呢

我很讨厌马后炮

显示全部楼层 · 发表于 2012-3-14 16:40:53

文件 ID    文件名大小(字节) 结果
26665487    msimg32.zip 164.59 KB OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID    文件名大小(字节) 结果
26665488    msimg32.dll    216.5 KB    MALWARE

下面提供了与每个样本相关的详细报告:
文件名结果
msimg32.dll    MALWARE

显示全部楼层 · 发表于 2012-3-14 19:59:08

安全

显示全部楼层 · 发表于 2012-3-14 20:00:18

微点扫描安全

显示全部楼层 · 发表于 2012-3-14 20:06:12

卡巴

显示全部楼层 · 发表于 2012-3-14 20:25:09

这个样本神奇啊，微点说是非病毒文件，然而其他都报毒。等待其他结果

[病毒样本] 28-msimg32.dll

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源