微信更新后每次运行，360杀毒都会提示劫持。

biue

腾讯电脑管家 miss

DisaPDB

1. if ( fdwReason == 1 )
   
2.   {
   
3.     sub_10004120((int)"[", v14);
   
4.     DisableThreadLibraryCalls(hinstDLL);
   
5.     CreateThread(0, 0, StartAddress, 0, 0, 0);
   
6.     memset(Buffer, 0, sizeof(Buffer));
   
7.     GetSystemDirectoryW(Buffer, 0x104u);
   
8.     v3 = 260;
   
9.     v4 = Buffer;
   
10.     do
    
11.     {
    
12.       if ( !*v4 )
    
13.         break;
    
14.       ++v4;
    
15.       --v3;
    
16.     }
    
17.     while ( v3 );
    
18.     v5 = v3 != 0 ? 260 - v3 : 0;
    
19.     if ( v3 )
    
20.     {
    
21.       v6 = &Buffer[v5];
    
22.       v7 = 260 - v5;
    
23.       if ( 260 != v5 )
    
24.       {
    
25.         v8 = 0x7FFFFFFF;
    
26.         v9 = (char *)((char *)L"\\version.dll" - (char *)v6);
    
27.         do
    
28.         {
    
29.           if ( !v8 )
    
30.             break;
    
31.           v10 = *(WCHAR *)((char *)v6 + (_DWORD)v9);
    
32.           if ( !v10 )
    
33.             break;
    
34.           *v6 = v10;
    
35.           --v8;
    
36.           ++v6;
    
37.           --v7;
    
38.         }
    
39.         while ( v7 );
    
40.       }
    
41.       v11 = v6 - 1;
    
42.       if ( v7 )
    
43.         v11 = v6;
    
44.       *v11 = 0;
    
45.     }
    
46.     hLibModule = LoadLibraryW(Buffer);
    
47.     if ( !hLibModule )
    
48.       return 0

复制代码

确实是DLLHijacking啊，没问题

anxiety520

编辑掉

奇安信检测文件安全
金山毒霸检测安全（已反馈）

Guard丶曾经

00006666 发表于 2024-7-1 08:30
这种第三方补丁啥的，很多都有私货，谨慎使用，这个不是微信官方的程序，被报毒也正常。

我的问题，之前弄过防撤回什么的，早就失效了，没删除也没再注意。

我还以为微信更新后被360误报了。因为之前一直没反应的。

RainCloud9

Guard丶曾经 发表于 2024-7-1 14:46
我的问题，之前弄过防撤回什么的，早就失效了，没删除也没再注意。

我还以为微信更新后被360误报了。 ...

其实很多破解补丁从原理上看确实很像病毒，比如修改进程之类

我是UD

火绒6，无视

Eyelesshan

破坏原文件机制的东西不就是“病毒”嘛，XG疫苗也算”病毒“

zhlong

我就是因为360经常误报，彻底卸载换 eset了 ，小螃蟹华硕国外论坛发布的驱动，没毒，360就是不给它自启，导致wifi经常断联，反馈给360官方说是确实没问题，加qq，懒得理它了，直接卸载，不仅仅是这个驱动，其它软件也经常报，不给自启，这次触碰到我的底线，影响我的工作了

anthonyqian

大蜘蛛入库了，Spy？

A corresponding record has been added to the Dr.Web virus database and will be available with the next update.


Threat: Trojan.SpyDll.2