请大家帮忙看看这是不是病毒

显示全部楼层 · 发表于 2018-8-3 18:13:26

话说，这种dll格式的病毒怎么运行？

显示全部楼层 · 发表于 2018-8-3 18:20:00

wusiyuanjh 发表于 2018-8-3 17:51
微步的毒库更新不及时，上面的卡巴也不报。。。

我比较喜欢ta的行为分析

显示全部楼层 · 发表于 2018-8-3 18:24:29

18603867890 发表于 2018-8-3 18:13
话说，这种dll格式的病毒怎么运行？

rundll32

显示全部楼层 · 发表于 2018-8-3 19:04:26

ESET 特洛伊木马 win32/ BHO NNG

显示全部楼层 · 发表于 2018-8-3 20:03:03

18603867890 发表于 2018-8-3 18:13
话说，这种dll格式的病毒怎么运行？

rundll32.exe + path
或者修改为exe双击（不一定全部有效）。

小心。

显示全部楼层 · 发表于 2018-8-3 20:09:50

ELOHIM 发表于 2018-8-3 20:03
rundll32.exe + path
或者修改为exe双击（不一定全部有效）。

是不是在cmd里输入“rundll32 pass 某某.dll”

显示全部楼层 · 发表于 2018-8-3 20:25:12

18603867890 发表于 2018-8-3 20:09
是不是在cmd里输入“rundll32 pass 某某.dll”

管理员身份运行cmd
输入 rundll32.exe X:\..\mshtmldx.dll

X为所在盘符。后面加路径。

显示全部楼层 · 发表于 2018-8-3 20:33:56

ELOHIM 发表于 2018-8-3 20:25
管理员身份运行cmd
输入 rundll32.exe X:\..\mshtmldx.dll

多谢

显示全部楼层 · 发表于 2018-8-3 22:11:26

火绒不报，智量报。

[可疑文件] 请大家帮忙看看这是不是病毒