远控

显示全部楼层 · 发表于 2014-11-25 12:41:37

本帖最后由 pal家族于 2014-11-25 12:43 编辑

Desmond96 发表于 2014-11-25 00:55
你好,Potplayer.exe不是病毒.除了dll.
当Potplayer.exe运行时,就会调用potplayer.dll...这种是劫持

你的意思是dll有问题？调用它会做什么？信誉显示dll安全？

显示全部楼层 · 发表于 2014-11-25 13:38:27

貌似已经入库了，360秒杀。

显示全部楼层 · 发表于 2014-11-25 13:43:14

chenxipg 发表于 2014-11-24 15:18
卡巴
360
miss

issue done

显示全部楼层 · 发表于 2014-11-25 13:59:42

eset没反应啊。360和Q管杀了。。。。

显示全部楼层 · 发表于 2014-11-25 15:38:51

pal家族发表于 2014-11-25 12:41
你的意思是dll有问题？调用它会做什么？信誉显示dll安全？

其实是这样的...
Potplayer是很多人用的...目前我也有在用...也有很多人在用.Potplayer运行的时候会调用很多dll,也就是运行其他代码.当一个exe运行时,代码会查找dll名字调用运行...所以骇客就利用这一点来伪装它本身dll,等用户打开就运行dll劫持了.

显示全部楼层 · 发表于 2014-11-25 15:41:35

blacksaussage 发表于 2014-11-25 10:43
但是potplayer.dll也是显示的受信任的，看看清楚

每个工程师分析病毒程度都不同...曾经我把白加黑提交给BD,BD一直说Clean...一般上国外会分析clean...但天朝的360和山山都会入库....

显示全部楼层 · 发表于 2014-11-25 16:33:36

漠枫发表于 2014-11-25 13:59
eset没反应啊。360和Q管杀了。。。。

你的电脑不卡吗

显示全部楼层 · 发表于 2014-11-25 17:23:49

事到如今没有答案……希望大神能够简简单单的说毒是不毒

显示全部楼层 · 发表于 2014-11-25 17:25:50

saga3721 发表于 2014-11-25 17:23
事到如今没有答案……希望大神能够简简单单的说毒是不毒

是木马啊，我上传前基本都是不杀的，现在你看入库的多少

显示全部楼层 · 发表于 2014-11-25 17:35:35

vm001 发表于 2014-11-25 17:25
是木马啊，我上传前基本都是不杀的，现在你看入库的多少

我看了，你呢

[病毒样本] 远控