查看: 1444|回复: 7
收起左侧

[病毒样本] 360扫描到的office目录下dll文件,像是误报

[复制链接]
yyds_x
发表于 2024-8-9 21:27:08 | 显示全部楼层 |阅读模式
本帖最后由 yyds_x 于 2024-8-9 21:39 编辑

360sd全盘扫描到的,个人感觉是误报
  1. 类型:
  2. 行为和木马非常相似的程序

  3. 描述:
  4. 此类程序危险性较高,会影响系统的正常运行。

  5. 扫描引擎:
  6. 360云查杀引擎

  7. 文件路径:
  8. C:\Program Files\Microsoft Office\root\vfs\System\sppc.dll

  9. 文件指纹(MD5):
  10. 1d985b11df28e9678fba3667e32b04a6
复制代码
下载链接:
https://ww2.lanzoub.com/iIw9z26zpipc
密码:fpa8

分流:
1.(123云盘)https://www.123pan.com/s/v6jfTd-2qg7H.html?提取码:lzSU
2.(huang1111网盘):https://pan.huang1111.cn/s/jR6A2Hy 密码:1234

备用下载:


沙箱安全:

https://s.threatbook.com/report/ ... feb7cd754530505b892


请大家帮忙分析下




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aphtc
发表于 2024-8-9 21:55:34 | 显示全部楼层
essp elg  安全

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
biue
发表于 2024-8-9 22:35:59 | 显示全部楼层
腾讯电脑管家 不报

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dght432
头像被屏蔽
发表于 2024-8-9 22:41:08 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
夏梓文
发表于 2024-8-10 01:38:34 | 显示全部楼层
你是不是用了MAS激活器里面的ohook激活方式,这个文件就是ohook的核心文件,用来劫持系统本身的激活接口
kim545
发表于 2024-8-10 08:46:49 | 显示全部楼层
这文件就是ohook的激活文件
yyds_x
 楼主| 发表于 2024-8-10 19:19:19 | 显示全部楼层
夏梓文 发表于 2024-8-10 01:38
你是不是用了MAS激活器里面的ohook激活方式,这个文件就是ohook的核心文件,用来劫持系统本身的激活接口

感谢解答!
yaokai815
发表于 2024-8-13 15:08:07 | 显示全部楼层
本帖最后由 yaokai815 于 2024-8-14 11:28 编辑

360 1x  火绒 卡巴 瑞星均 0x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-10 07:10 , Processed in 0.126180 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表