红伞隔离区可疑文件

显示全部楼层 · 发表于 2016-12-20 22:05:30

本帖最后由彩虹丶// 于 2016-12-20 22:26 编辑

求鉴定。密码：infected

2样本已上报红伞

@windows7爱好者

显示全部楼层 · 发表于 2016-12-20 22:41:00

第一个DLL加载了，没发现什么
第二个加载成功但找不到接入点

显示全部楼层 · 发表于 2016-12-20 22:43:59

ESS不报毒的日常。dll这种白加黑，ESS除了实际运行的时候能拦截，扫描指望能扫出毒的可能性太低。

显示全部楼层 · 发表于 2016-12-20 22:50:25

腾讯的有效签名？那就是误报了呗

显示全部楼层 · 发表于 2016-12-20 22:52:35

小a miss

显示全部楼层 · 发表于 2016-12-20 22:59:30

windows7爱好者发表于 2016-12-20 22:41
第一个DLL加载了，没发现什么
第二个加载成功但找不到接入点

怎么加载的？注册dll？

显示全部楼层 · 发表于 2016-12-20 23:00:41

猪头无双发表于 2016-12-20 22:43
ESS不报毒的日常。dll这种白加黑，ESS除了实际运行的时候能拦截，扫描指望能扫出毒的可能性太低。

你不是在用FS吗？换了还是虚拟机运行的ess？

显示全部楼层 · 发表于 2016-12-20 23:09:04

彩虹丶// 发表于 2016-12-20 23:00
你不是在用FS吗？换了还是虚拟机运行的ess？

换了。不过也有可能换别的

显示全部楼层 · 发表于 2016-12-20 23:13:54

彩虹丶// 发表于 2016-12-20 22:59
怎么加载的？注册dll？

嗯

[病毒样本] 红伞隔离区可疑文件