360不识自家人？-拿到样本，证实这几个文件有问题

显示全部楼层 · 发表于 2009-12-5 23:59:37

本帖最后由 sifang 于 2009-12-14 22:17 编辑

今晚帮朋友远程安装360安全卫士及360杀毒。
装完后一扫描，竟然报自己的文件夹下的几个文件为木马？
真是铁面无私呀。

发帖时，我是第一时间截图，用过qq“远程协助”的卡饭应该很清楚。请理性的看待事实，不要说什么PS之类的可笑的话，我又不是吃饱了撑的……

今晚又QQ 远程，从朋友拿到这几个文件的样本，发现这几个文件的确有问题，传到我的电脑上，卡巴马上报了。
但是下面这个问题仍然无法理解：
看来真的如下面朋友所说，这几个文件先已被病毒感染。但是刚安装后的快速扫描结果，被报木马的13个文件中，三四个是在用户目录的temp下，剩下的全都在360的安装目录下……被感染了，为什么专门感染360的文件？太离奇了。

显示全部楼层 · 发表于 2009-12-6 00:02:21

估计没有协调好
或者自己都认为自己的软件有流氓的嫌疑[:27:]

显示全部楼层 · 发表于 2009-12-6 00:03:03

回复 1# sifang

颜色有点不太对

显示全部楼层 · 发表于 2009-12-6 00:03:41

只是我不想说的不过有PS的嫌疑阿孩子

显示全部楼层 · 发表于 2009-12-6 00:04:21

难道病毒库都是用BD的？

显示全部楼层 · 发表于 2009-12-6 00:04:29

回复 sifang

颜色有点不太对
sharkking 发表于 2009-12-6 00:03

是说截图？
这是在qq远程上截的图……

显示全部楼层 · 发表于 2009-12-6 00:05:31

回复 6# sifang

原来如此

显示全部楼层 · 发表于 2009-12-6 00:06:48

只是我不想说的不过有PS的嫌疑阿孩子
qetuabc 发表于 2009-12-6 00:03

切~
信不信由你……

显示全部楼层 · 发表于 2009-12-6 00:07:54

那两个文件有问题...命名这么怪啊～没用过360se...用过的看看有没有这两个文件

显示全部楼层 · 发表于 2009-12-6 07:14:45

呃，确实是360目录下的模块，那个dll是360的网络下载模块。
囧，莫非……能分析到……这么牛……

[讨论] 360不识自家人？-拿到样本，证实这几个文件有问题

本帖子中包含更多资源