怪了，难道dll文件也有行为？

显示全部楼层 · 发表于 2008-2-17 20:23:23

我的也是预升级，怎么是选择打开方式...

显示全部楼层 · 发表于 2008-2-17 20:45:24

加载不了DLL

以前运行EXE病毒后，鼠标点一下DLL，微点就会报未知。

显示全部楼层 · 发表于 2008-2-17 21:35:07

你微点以前杀过这个毒被微点自动提取病毒指纹了你再碰到这个东东微点就会直接报未知杀掉了 dll找到入口就是一个木马

显示全部楼层 · 发表于 2008-2-17 21:37:23

微点会扫描已知病毒和微点本地特征未知病毒你这个就是微点本地未知特征库发现的

显示全部楼层 · 发表于 2008-2-17 21:39:04

解释的很专业

显示全部楼层 · 发表于 2008-2-17 21:43:19

明天回实验室再试一下吧，呵呵！！！

显示全部楼层 · 发表于 2008-2-17 21:55:42

DLL木马可是很牛的。

显示全部楼层 · 发表于 2008-2-17 22:18:16

加载时一样报，我碰过很几次了吧！！！

显示全部楼层 · 发表于 2008-2-18 11:20:24

微点好像看见BROWSER HELPER OBJECTS就报后门

2008-02-18 11:17:52 HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{FA75D00A-BF7A-49D3-8168-2EBADA70A686} (Default) E:\NVWKANX1.DLL

显示全部楼层 · 发表于 2008-2-18 13:57:33

本地特征提取确实很好地创意啊。

[微点] 怪了，难道dll文件也有行为？

本帖子中包含更多资源

回复 13楼 Nblock 的帖子

回复 17楼 yangju599 的帖子

本帖子中包含更多资源

浏览过的版块