这个是病毒吗？360报危险行为啊.

显示全部楼层 · 发表于 2013-3-10 09:29:35

本帖最后由 qqggffok 于 2013-3-10 09:36 编辑

这是个外{过}{滤}挂，为啥添加启动项？是病毒吗？
http://fireeye.ijinshan.com/analyse.html?md5=a3b8157bd830d902b8b2b25f49e94990&sha1=5ccccfaccf99ba3304fd2e4505055478524c2563&type=1#full

显示全部楼层 · 发表于 2013-3-10 09:33:50

玩外{过}{滤}挂很危险。。。。

显示全部楼层 · 发表于 2013-3-10 09:55:38

qdisp.dll 是按键精灵的一个功能模块文件，在启动时会释放到系统目录下并注册使用。其功能是调用VBS引擎，并且采取了一般主流软件的做法，释放到System32目录下使用。

按键精灵官方有个说法：
http://bbs.anjian.com/thread-134807-1-1.html

显示全部楼层 · 发表于 2013-3-10 10:01:20

skycai 发表于 2013-3-10 09:55
qdisp.dll 是按键精灵的一个功能模块文件，在启动时会释放到系统目录下并注册使用。其功能是调用VBS引擎， ...

那个都是3年前的说法了。

显示全部楼层 · 发表于 2013-3-10 10:02:02

rtransformation 发表于 2013-3-10 10:01
那个都是3年前的说法了。

但是对这个模块，应该还是一样的。
启动模块。

显示全部楼层 · 发表于 2013-3-10 10:22:19

skycai 发表于 2013-3-10 10:02
但是对这个模块，应该还是一样的。
启动模块。

既然官方已经交给360查看了，这么久仍然报，就应该还是有问题的吧。

显示全部楼层 · 发表于 2013-3-10 10:58:29

有危险

显示全部楼层 · 发表于 2013-3-10 11:02:54

到360论坛上把这个附件一传官人就给你鉴定了

显示全部楼层 · 发表于 2013-3-10 13:00:51

按键小精灵啊~

显示全部楼层 · 发表于 2013-3-10 19:16:27

偶的小A没有报毒，应该是360误报了。

[求助] 这个是病毒吗？360报危险行为啊.