QQ调用的dll被AVG报毒(更新带毒dll)

显示全部楼层 · 发表于 2016-12-12 22:16:08

本帖最后由 904570220 于 2016-12-16 23:47 编辑

如上图所示，这个报毒的dll已经连续出现2天，但是每次我想去该路径找这个文件的时候，总是找不到。
不知道这是什么情况？另外有什么办法能弄出这个dll？

PS：蹲守几天，禁止临时文件夹删除文件后，终于抓到报毒的dll了。
压缩包里面有2个dll，其中一个是报毒的，另外一个与报毒dll的名字非常像，同样在临时文件夹下，估计不是什么好东西。

vt在线扫描结果：
https://www.virustotal.com/en/fi ... nalysis/1481903202/

密码：infected

显示全部楼层 · 发表于 2016-12-12 22:31:09

这是QQ随时准备给你安装推广软件的dll

显示全部楼层 · 发表于 2016-12-12 22:35:05

你的temp文件夹在D盘？

显示全部楼层 · 发表于 2016-12-12 22:35:40

windows7爱好者发表于 2016-12-12 22:35
你的temp文件夹在D盘？

是的。

显示全部楼层 · 发表于 2016-12-12 22:39:31

本帖最后由 windows7爱好者于 2016-12-12 22:41 编辑

904570220 发表于 2016-12-12 22:35
是的。

应该和这种类似
既然在临时目录，说明不是QQ本身需要的，所以vm001说的应该是对的
寻找可以用PC hunter
但是这东西你找出来删了也没用，如果是推广，它还会出现的

显示全部楼层 · 发表于 2016-12-12 22:46:51

本帖最后由 windows7爱好者于 2016-12-12 22:52 编辑

904570220 发表于 2016-12-12 22:35
是的。

进一步验证，管家的推广.......当然你那个可能是别的什么

我以前都没发现
删除不影响QQ使用，但是会恢复

显示全部楼层 · 发表于 2016-12-12 23:05:07

windows7爱好者发表于 2016-12-12 22:46
进一步验证，管家的推广.......当然你那个可能是别的什么
我以前都没发现
删除不影响QQ使用 ...

你的HIPS没有在临时目录禁运？还是故意放行？引狼入室？

显示全部楼层 · 发表于 2016-12-12 23:08:55

最好把样本发上来。。。

显示全部楼层 · 发表于 2016-12-12 23:08:55

fireherman 发表于 2016-12-12 23:05
你的HIPS没有在临时目录禁运？还是故意放行？引狼入室？

没时间折腾，现在我就去搞

显示全部楼层 · 发表于 2016-12-12 23:09:27

fireherman 发表于 2016-12-12 23:05
你的HIPS没有在临时目录禁运？还是故意放行？引狼入室？

编辑掉，二连

[病毒样本] QQ调用的dll被AVG报毒(更新带毒dll)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块