wsock32.dll是病毒吗？

显示全部楼层 · 发表于 2008-3-16 20:30:35

wsock32.dll - Trojan-PSW.Win32.WOW.mc

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2008-3-16 20:33:19

盗山口山的..

显示全部楼层 · 发表于 2008-3-16 20:39:36

ArcaBit， FP 6 miss.

显示全部楼层 · 发表于 2008-3-17 15:11:48

卡巴一族论坛79号工程师回复：
Trojan-PSW.Win32.WOW.mc
卡巴斯基已经可以检测，谢谢楼主。

确实。我再用卡巴扫描就可以杀掉了, 看来卡巴速度还慢快的！

显示全部楼层 · 发表于 2008-3-17 15:33:46

wsock32.dll操作系统内sytem32文件夹下确实有这个动态库，这个动态库的作用主要是完成网络上的一些功能，但是现在很多盗号木马为了混淆计算机用户的视线，把病毒本身的动态库的名字定义为跟系统内或者其他一些流行的应用程序的一些主要组件名字相似或者相同（类似的还有avp.exe，AVPsrv.exe，AVPsrv.dll等等等等，所以不能笼统地说wsock32.dll是病毒或者不是病毒，这要看文件本身是操作系统文件还是病毒组件，楼主所给提供的文件可以确定为病毒。

显示全部楼层 · 发表于 2008-3-17 20:58:55

McAfee MISS

显示全部楼层 · 发表于 2008-3-17 23:48:36

木马好多

[病毒样本] wsock32.dll是病毒吗？