可疑DLL文件

显示全部楼层 · 发表于 2016-2-10 20:35:59

windows7爱好者发表于 2016-2-10 19:10
DR.WEB miss all
交给ESS吧

ESET杀DLL文件貌似不给力啊。。。。

不过全MISS了

显示全部楼层 · 发表于 2016-2-10 21:32:06

显示全部楼层 · 发表于 2016-2-10 21:49:38

金山1X

显示全部楼层 · 发表于 2016-2-11 10:09:52

结果: 找到 1 恶意软件

Application:W32/Generic.b1571fc294!Online (病毒)
F:\新建文件夹\virus\SATWCTGL.DLL 操作：已隔离

显示全部楼层 · 发表于 2016-2-11 12:29:17

有两个DLL可疑：

两个报病毒
https://www.virusbook.cn/report/ ... 20472-1455164878591

三个报：
https://www.virusbook.cn/report/ ... c2416-1455164890859

显示全部楼层 · 发表于 2016-2-11 14:22:33

BD kill1个

显示全部楼层 · 发表于 2016-2-12 16:38:03

楼主@ll098 你好，关于其余没有被Symantec产品检测的文件，目前安全响应中心的工程师已经给出了检测结果：
HPBACKUP.DLL    0x12858BFD4CF8D2205E79CF7FB51FB85E 不是恶意软件
HPPRT271.DLL    0x3C679157AF6D5E173F672E1E3B032E28 不是恶意软件
HPUTILS3.DLL    0x9842F4759F42293DD42AD2E0E611C11D Trojan.Gen.SMH.2
LULDEABM.DLL    0x4B5893CFD98CD284B0D936D98C134F59 Trojan.Gen.SMH.2

但是，工程师还留言给我说，希望你能提供一下gscservice.exe、ggj12.exe、gcl10.exe和gbq4.exe这四个文件以便我们进一步确认HPBACKUP.DLL、HPPRT271.DLL是否为恶意文件。

显示全部楼层 · 发表于 2016-2-13 00:31:52

尘梦幽然发表于 2016-2-12 16:38
楼主@ll098 你好，关于其余没有被Symantec产品检测的文件，目前安全响应中心的工程师已经给出了检测结果：
...

这个软件完整安装很不好下载，网址是http://gws.glodon.com/，下载云平台后要在里面找软件和对应地区的锁驱动。破解包下载地址是https://yunpan.cn/cxczZFC7EPQYy （提取码：3a78）解压密码1133，其中发现问题的是S4锁的文件夹。

显示全部楼层 · 发表于 2016-2-13 00:35:54

ll098 发表于 2016-2-13 00:31
这个软件完整安装很不好下载，网址是http://gws.glodon.com/，下载云平台后要在里面找软件和对应地区的锁 ...

你可不可以提供一下你电脑上的gscservice.exe、ggj12.exe、gcl10.exe和gbq4.exe这四个文件？

显示全部楼层 · 发表于 2016-2-16 01:10:21

ll098 发表于 2016-2-13 00:31
这个软件完整安装很不好下载，网址是http://gws.glodon.com/，下载云平台后要在里面找软件和对应地区的锁 ...

你提供的软件安装包我也仔细看了，不过还是不太了解怎么操作整个安装和破解流程。
因此最好还是直接给我文件比较方便一些

[可疑文件] 可疑DLL文件

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块