竟然按照文件名报毒

显示全部楼层 · 发表于 2019-7-31 13:40:55

发现未知的dll只要文件名为version.dll,ws2_32.dll,sxs.dll,dwmapi.dll,msimg32.dll,d3d8.dll,ieframe.dll,ws2help.dll等时360就会报行为和木马非常相似的文件，如果文件名是lpk.dll,usp10.dll时还会显示感染型病毒。

显示全部楼层 · 发表于 2019-7-31 14:17:06

你好，感谢反馈，请提供下文件样本我们验证下

显示全部楼层 · 发表于 2019-7-31 14:20:29

360主动防御发表于 2019-7-31 14:17
你好，感谢反馈，请提供下文件样本我们验证下

验证这个还需要我来提供样本吗？随便找一个未知dll都会出现这种情况。

显示全部楼层 · 发表于 2019-7-31 14:21:53

360主动防御发表于 2019-7-31 14:17
你好，感谢反馈，请提供下文件样本我们验证下

还是来一个吧

显示全部楼层 · 发表于 2019-7-31 14:33:26

zay365 发表于 2019-7-31 14:21
还是来一个吧

Mcafee也报毒了
但是看起来像是误报？

显示全部楼层 · 发表于 2019-7-31 14:42:13

记录微笑发表于 2019-7-31 14:33
Mcafee也报毒了
但是看起来像是误报？

如果改了名360就不报了

显示全部楼层 · 发表于 2019-7-31 14:43:42

zay365 发表于 2019-7-31 14:42
如果改了名360就不报了

迈克菲认定这个就是病毒，改名也报

应该是撞上特征了

显示全部楼层 · 发表于 2019-7-31 14:45:05

zay365 发表于 2019-7-31 14:21
还是来一个吧

好的，收到，我们测试下

显示全部楼层 · 发表于 2019-7-31 14:50:07

类型：
行为和木马非常相似的程序

描述：
此类程序危险性较高，会影响系统的正常运行。

扫描引擎：
360云查杀引擎

文件路径：
C:\Documents and Settings\Administrator\桌面\version.dll

文件指纹(MD5)：
d53b401ebc62ecbd3793c03f8ecdca02

改成222.dll就没报

显示全部楼层 · 发表于 2019-7-31 14:57:31

改成LPK.DLL
右键卫士木马扫描

[砖头] 竟然按照文件名报毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源