nod 32报枫树浏览器apihook.dll木马

显示全部楼层 · 发表于 2012-12-7 21:44:38

本帖最后由希尔27 于 2012-12-8 22:40 编辑

看着视频直播，nod 32突然报枫树里apihook.dll这个文件是特洛伊木马变种，不知道是不是误报
百科里说是是一个远程注入的钩子, 主要用于注入记事本notepad.exe和IE进程, 被木马广泛利用, 以逃避杀毒软件和进程查看器的追查。
想到枫树论坛问一下情况，发现别的用户也有这种情况

apihook.dll为枫树浏览器的静音模块

http://bbs.fsllq.com/forum.php?m ... &extra=page%3D1
还原样本右键扫描显示：Win32/Agent.UHQ 特洛伊木马的变种
样本：
更新病毒库后，误报解除

显示全部楼层 · 发表于 2012-12-7 22:03:19

枫叶不老实被nod32捉到了

[已解决] nod 32报枫树浏览器apihook.dll木马

本帖子中包含更多资源