一个很好的接口DLL,不知为何So Many杀软报毒[补上样本]

显示全部楼层 · 发表于 2011-5-17 19:50:26

楼主的目的应该是要求证这个DLL到底有没有恶意动作，而不是看杀软们是否将它入了库。这目的在这里看来是很难实现了。
HIPS党也没法，因为单一的DLL无法运行。
也许只有那些玩hack的能说出个道道来。

显示全部楼层 · 发表于 2011-5-17 23:04:18

看了一下。。大部分杀软报的是壳。。
脱壳后
http://www.virustotal.com/file-s ... ea7c629f-1305643890
只有一个报- -。。

显示全部楼层 · 发表于 2011-5-17 23:32:23

G DATA报毒

[病毒样本] 一个很好的接口DLL,不知为何So Many杀软报毒[补上样本]