费尔报的魔兽文件.说是植入了木马

显示全部楼层 · 发表于 2012-7-8 09:37:00

费尔报的魔兽文件.说是植入了木马

显示全部楼层 · 发表于 2012-7-8 09:50:09

金山 JS 百锐

显示全部楼层 · 发表于 2012-7-8 09:52:23

360和MSE表示安全

显示全部楼层 · 发表于 2012-7-8 10:11:06

clean

显示全部楼层 · 发表于 2012-7-8 10:11:33

小a安全

显示全部楼层 · 发表于 2012-7-8 11:05:21

大蜘蛛Clean

显示全部楼层 · 发表于 2012-7-8 11:08:09

很多可疑行为

显示全部楼层 · 发表于 2012-7-8 11:25:53

ssama 发表于 2012-7-8 11:08
http://anubis.iseclab.org/?action=result&task_id=1ff420e7036b456546999781ee3939b6c&format=html

[: ...

Anubis 只要是分析 DLL 都有这些行为... 不信你再传个正常 DLL 去试试。

显示全部楼层 · 发表于 2012-7-8 11:37:32

hx1997 发表于 2012-7-8 11:25
Anubis 只要是分析 DLL 都有这些行为... 不信你再传个正常 DLL 去试试。

这么说那个copy是内部执行的

显示全部楼层 · 发表于 2012-7-8 11:41:31

ssama 发表于 2012-7-8 11:37
这么说那个copy是内部执行的

是为了让 DLL 能成功执行进行的准备工作。

[误报文件] 费尔报的魔兽文件.说是植入了木马