这几个网站的文件带木马程序，求分析

显示全部楼层 · 发表于 2019-9-10 21:45:01

www-tekeze 发表于 2019-9-10 21:09
安装包绒智均不报，但对安装文件智量Heur杀两个dll 。。。当误报上传试试。。

额，两个dll都加了 ...

我5点多上报到现在都不解除，应该不是误报

显示全部楼层 · 发表于 2019-9-10 21:47:14

www-tekeze 发表于 2019-9-10 21:09
安装包绒智均不报，但对安装文件智量Heur杀两个dll 。。。当误报上传试试。。

额，两个dll都加了 ...

你好，这两个文件都不是误报。这软件的官网是http://www.youyou456.com/
请需要使用该软件的用户注意

显示全部楼层 · 发表于 2019-9-10 22:18:20

SEP，对安装包不报，但对安装文件也是杀那两个dll 。

显示全部楼层 · 发表于 2019-9-10 22:30:04

本帖最后由 www-tekeze 于 2019-9-10 22:33 编辑

智量官方发表于 2019-9-10 21:47
你好，这两个文件都不是误报。这软件的官网是http://www.youyou456.com/
请需要使用该软件的用户注意

官人，你给这个怎么是精简版？不过安装完后智量和SEP都不报了，这个版本的dll没加VMP，文件很小日期是几年前的，而加了VMP文件很大 (这个到正常) 但日期是9月3号，新鲜出炉就不正常了。。。PS：下图是精简版初始安装界面。

显示全部楼层 · 发表于 2019-9-10 22:40:38

McAfee
Fish_8_Bass.dll JTI/Suspect.196612!2be39655174c
WHSocket.dll JTI/Suspect.196612!79362f72eec9

显示全部楼层 · 发表于 2019-9-11 09:56:30

www-tekeze 发表于 2019-9-10 22:30
官人，你给这个怎么是精简版？不过安装完后智量和SEP都不报了，这个版本的dll没加VMP，文件很小日期是几 ...

您好
我提供的是正确的官网及下载地址智量当然不报毒了~
楼主提供的下载地址均是山寨，所以智量会报毒，请仔细辨认一下~

显示全部楼层 · 发表于 2019-9-11 10:06:00

智量官方发表于 2019-9-11 09:56
您好
我提供的是正确的官网及下载地址智量当然不报毒了~
楼主提供的下载地址均是山寨，所以智量会报 ...

好的。。。只是觉得官网怎么给的是精简版，所以才问一下。。。

[可疑文件] 这几个网站的文件带木马程序，求分析