怪了，难道dll文件也有行为？

显示全部楼层 · 发表于 2008-2-17 10:43:18

今天在样本区测样本时发现一件怪事，双击dll文件时微点（预升级）竟然会报未知木马，样本链接！
http://bbs.kafan.cn/redirect.php?tid=204486&goto=lastpost#lastpost
这是我运行后报未知木马后，再运行的截图，微点已经自动提取特征码了，所以报已知，但是微点不会自己给该病毒命名了，所以名称仍是未知后门程序！！

显示全部楼层 · 发表于 2008-2-17 11:17:02

http://www.threatexpert.com/repo ... e932362224223c7f8f4

显示全部楼层 · 发表于 2008-2-17 15:49:18

够奇特的，望高手指点

显示全部楼层 · 发表于 2008-2-17 15:56:28

报微点官方呀,想听听是什么原因

显示全部楼层 · 发表于 2008-2-17 17:41:13

你的本地特征里面以前存在这个特征吧

显示全部楼层 · 发表于 2008-2-17 17:42:41

我的没有发现呀

显示全部楼层 · 发表于 2008-2-17 17:44:19

不过感觉微点对病毒的反映有点慢

显示全部楼层 · 发表于 2008-2-17 17:45:30

就是它的防火墙感觉没有介绍的好

显示全部楼层 · 发表于 2008-2-17 19:15:04

原帖由 黄金马甲出租 于 2008-2-17 17:41 发表
你的本地特征里面以前存在这个特征吧

不是了，第一次双击就提示

发现未知后门程序，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$DI00.688\NVWKANX1.DLL
是否删除木马程序及其衍生物?

预升级的网友也可以试试了，放心过不了微点，看是不是和我的情况一样吧！！

显示全部楼层 · 发表于 2008-2-17 20:21:05

可能是此前运行其他包含该dll的病毒样本时，微点自动提取了该dll的特征
然后现在双击时微点的特征扫描将他识别出来了。

我这边正常。

[微点] 怪了，难道dll文件也有行为？

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块