嘎嘎,绝大多数杀软阵亡!!差点挂个满堂彩

显示全部楼层 · 发表于 2007-2-13 07:36:36

或者这两个都是dll文件,不要以为不能运行就没什么害处,可以通过宿主来运行的,

显示全部楼层 · 发表于 2007-2-13 07:38:40

再次检查,确认两个都是dll文件,要加载一个dll文件,系统是不会理会后缀名是什么的....

[ 本帖最后由 turkey2k6 于 2007-2-13 07:40 编辑 ]

显示全部楼层 · 发表于 2007-2-13 07:39:20

Begin scan in 'I:\yangben.rar'
I:\yangben.rar
  [0] Archive type: RAR
  --> eAPI.fne
   [DETECTION] Contains suspicious code HEUR/Malware
  --> iext.fnr
   [DETECTION] Is the Trojan horse TR/Drop.Ag.943694.A
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-2-13 07:57:02

趋势2007 报了说未知～～

显示全部楼层 · 发表于 2007-2-13 08:40:01

pcc直接拦截

显示全部楼层 · 发表于 2007-2-13 09:20:32

费尔右键扫描未报。

显示全部楼层 · 发表于 2007-2-13 09:33:24

印象中这两个文件是与用易语言编写的软件相关的，像当初木马杀客被NOD32误报就是因为它是用易语言写的~

好像很多杀软已经解除了这个误报，但AVG Antispyware没有。。

不知道我的印象准确不准确，说错了不要拍砖啊~

显示全部楼层 · 发表于 2007-2-13 09:33:28

现在的后缀名又不能运行！

显示全部楼层 · 发表于 2007-2-13 12:44:45

原帖由 xiaoz 于 2007-2-13 09:33 发表
现在的后缀名又不能运行！

看来你还是不明白,现在的后缀名是不能运行,但只要你愿意,就可以通过宿主运行起来进行破坏,宿主可以是任何一个正常的系统或非系统进程

显示全部楼层 · 发表于 2007-2-13 14:02:47

这个是个什么啊。咔吧不报！~~~~~~

[病毒样本] 嘎嘎,绝大多数杀软阵亡!!差点挂个满堂彩

本帖子中包含更多资源