VT Detection ratio: 2 / 47 msimg32.dll 在线版白加黑

墨家小子

https://www.virustotal.com/en/fi ... nalysis/1371621851/

a256886572008

左邊那個 ESET 的彈窗，和金山一樣，自己搞自己 也彈窗。

墨家小子

a256886572008 发表于 2013-6-19 15:49
左邊那個 ESET 的彈窗，和金山一樣，自己搞自己 也彈窗。

别的提示也有，很详细

消停

文件名: msimg32.dll
威胁名称: Suspicious.Cloud.7.F
完整路径: f:\norton样本\msimg32.zip

____________________________

详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高

原始
下载自�� 未知

活动
已执行的操作: 已执行的操作: 1

____________________________


在电脑上的创建时间 2013-6-19 ( 16:14:19 )
上次使用时间 2013-6-19 ( 16:16:16 )
启动项目 否
已启动 否

____________________________


未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。



____________________________



来源: 外部介质
��

____________________________

文件操作

msimg32.dll��[包含在] f:\norton样本\msimg32.zip已删除
____________________________


文件指纹 - SHA:
b3bdadd4088c297d12bb5e37b8a85848650cd08e08cc0624417f627527d8c662
文件指纹 - MD5:
不可用

a256886572008

墨家小子 发表于 2013-6-19 15:52
别的提示也有，很详细

請問，outpost、spy shelter、private 這三個會不會有 ESET 那個 自己搞自己的彈窗？

C.C.

360 KILL
C:\Users\Administrator\Desktop\msimg32.dll        行为和木马非常相似的程序        已删除

墨家小子

a256886572008 发表于 2013-6-19 16:20
請問，outpost、spy shelter、private 這三個會不會有 ESET 那個 自己搞自己的彈窗？

除了OP好像别的也见过，以后我会留意的
a大关心这个是为什么？

a256886572008

墨家小子 发表于 2013-6-19 16:43
除了OP好像别的也见过，以后我会留意的
a大关心这个是为什么？

我猜測 HIPS 那一帖 XXX 注入穿破(非大穿破)之類，有可能是廠商design 的問題。

如果連  自己注入自己 都沒反應的話，就代表和 comodo 的一樣。

父進程 搞 子進程，全都用 執行 來處理。

墨家小子

a256886572008 发表于 2013-6-19 16:50
我猜測 HIPS 那一帖 XXX 注入穿破(非大穿破)之類，有可能是廠商design 的問題。

如果連  自己注入自己 ...

我觉得ESET的hips设计的比较合理。PF的最坑爹

huicuan

Q管下载保护杀