可疑DLL文件

显示全部楼层 · 发表于 2012-4-24 11:46:55

本帖最后由闪电战于 2012-4-24 12:34 编辑

办公用的电脑，内网，一直用的网络版江民（都过期一年多了）
今天把它换成红伞F版，立马蹦出来发现病毒
这个DLL位于Windows\System32下
没有任何信息，放到VT扫描
https://www.virustotal.com/file/ ... nalysis/1335238916/
但金山毒霸的云鉴定报已知安全

忘了放样本

似乎是U盘加密程序上的

后来红伞又发现一个，不过这个比较明显，北信源的东西

显示全部楼层 · 发表于 2012-4-24 12:00:42

norman不轻易报毒，报了一般都有问题

显示全部楼层 · 发表于 2012-4-24 12:06:16

样本呢，说好的样本的呢

Sophos Mal/Gampass-A

显示全部楼层 · 发表于 2012-4-24 12:11:50

没样本啊

显示全部楼层 · 发表于 2012-4-24 12:35:11

firefox3 发表于 2012-4-24 12:06
样本呢，说好的样本的呢

Sophos Mal/Gampass-A

重新发了

显示全部楼层 · 发表于 2012-4-24 12:38:40

本帖最后由 humanlwj52 于 2012-4-24 12:58 编辑

ESET clean
To ESET.

显示全部楼层 · 发表于 2012-4-24 12:41:06

闪电战发表于 2012-4-24 12:35
重新发了

20120424 043953 扫描 '单击右键扫描' 已启动。
20120424 043954 在 "C:\Users\A\Desktop\prthook.7z\prthook.dll" 中检测到病毒/间谍软件'Mal/Gampass-A'。清除不可用。
20120424 043954 感染病毒的文件"C:\Users\A\Desktop\prthook.7z"已删除。
20120424 043955 在 "C:\Users\A\Desktop\vrvprt_c.7z\vrvprt_c.dll\FILE:0001" 中检测到病毒/间谍软件'Mal/Gampass-A'。清除不可用。
20120424 043955 感染病毒的文件"C:\Users\A\Desktop\vrvprt_c.7z"已删除。
20120424 043955 扫描 '单击右键扫描' 已完成。
20120424 043955 扫描'单击右键扫描'摘要：
已扫描项目：3
错误：0
已隔离项目：0
已处置项目：2

显示全部楼层 · 发表于 2012-4-24 12:51:34

过AVG扫描，实机不敢双击。这货倒报了。

显示全部楼层 · 发表于 2012-4-24 12:54:25

村上三四发表于 2012-4-24 12:51
过AVG扫描，实机不敢双击。这货倒报了。

这是个啥玩意？
又是国人制作的披着外国皮的作坊安软？

显示全部楼层 · 发表于 2012-4-24 12:54:28

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTYxNzI1M3w...
Detected viruses: Trojan.Generic.5019255

Access from your browser has been blocked.

Take me back to safety

[可疑文件] 可疑DLL文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源