无语了~ 红伞工程师竟然说磁碟机变种衍生物无毒~

显示全部楼层 · 发表于 2007-12-31 18:06:57

昨天在样本区下载到磁碟机最新变种后便在虚拟机内跑了一圈~
把衍生物上报了，今天收到了回复红伞工程师竟然说不是病毒！

dnsq.dll 可是磁碟机变种如此猖狂的一大功臣啊！

显示全部楼层 · 发表于 2007-12-31 18:27:50

其实DLL文件稍微的安全那么的一点

EXE要是直接点了那才无语

一个DLL文件是不能运行的

显示全部楼层 · 发表于 2007-12-31 18:59:55

楼上MM好可爱,正解啊

显示全部楼层 · 发表于 2007-12-31 19:11:00

一个dll不能运行……

才无语……

显示全部楼层 · 发表于 2007-12-31 19:11:49

单独的DLL能有什么危害他只是那两个EXE文件的帮凶否则就什么作用都没有

显示全部楼层 · 发表于 2007-12-31 19:55:01

dll不是可执行文件

显示全部楼层 · 发表于 2007-12-31 20:14:57

原帖由 jimmyleo 于 2007-12-31 19:11 发表
一个dll不能运行…… 才无语……

一个DLL文件当然不能运行
除非用rundll32加载差不多,那还是有可能运行的.另外这个DLL估计的确是没毒,必然是动态连接库,病毒都要涵数调用...

显示全部楼层 · 发表于 2007-12-31 21:37:57

那两个dll是用来保护病毒体的，从行为上看，的确不存在病毒行为。

显示全部楼层 · 发表于 2007-12-31 21:46:43

其它厂商的病毒分析员怎么说？

显示全部楼层 · 发表于 2007-12-31 23:20:51

多上报几家试试

[砖头] 无语了~ 红伞工程师竟然说磁碟机变种衍生物无毒~