一个可疑DLL

显示全部楼层 · 发表于 2008-2-12 14:07:07

是以前我的杀软扫出来的
删除了
后来传到VIRUSTOTAL里去.
几乎没有杀软报
也就从隔离区给恢复了
是不是病毒?
好像是REALPLAYER的某个文件
安博士报,eTrust-Vet报,Prevx1报,星星报.Sophos报
360都报
NOD32以前也报
不过现在居然不报了

[ 本帖最后由 hum 于 2008-2-13 14:30 编辑 ]

显示全部楼层 · 发表于 2008-2-12 14:10:53

卡巴不报，上报的看看

显示全部楼层 · 发表于 2008-2-12 14:11:01

E:\virus\bvsly60.rar » RAR » bvsly60.dll - is OK

显示全部楼层 · 发表于 2008-2-12 14:12:34

系统文件
飘

显示全部楼层 · 发表于 2008-2-12 14:36:42

不是系统文件
别人的没有
好像是REALPLAYER放广告的东西

显示全部楼层 · 发表于 2008-2-12 14:40:27

自己看属性

显示全部楼层 · 发表于 2008-2-12 14:57:53

信息 2008-02-12  14:57:33 您此次查毒共查出1个病毒以及危险代码
信息 2008-02-12  14:57:33 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2008-02-12  14:57:33 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-02-12  14:57:33 C:\Users\挪威的冬天\Desktop\bvsly60.rar\bvsly60.dll Win32.TrojDownloader.Agent.45056 跳过，未处理

显示全部楼层 · 发表于 2008-2-12 15:05:45

趋势2008无任何反应

显示全部楼层 · 发表于 2008-2-12 15:13:50

但。
问题是别人家的没有
如果真的是系统文件的话
星星杀毒软件敢报？SOPHOS敢报？
属性。也好像是可以做出来的吧

显示全部楼层 · 发表于 2008-2-12 15:15:35

用peid看看加壳没有

[可疑文件] 一个可疑DLL

本帖子中包含更多资源

回复 5楼 hum 的帖子

回复 9楼 hum 的帖子