关于迅雷DLL文件的红伞官方说明！

曲中求

好像就在昨天红伞还在启发报：HEUR/Malware.而今天就准确定义为：TR/Hijack.Thunder.A.

关于这个文件的说明，官方解释如下：

The file 'ThunderEx.dll' has been determined to be 'MALWARE'.
Our analysts named the threat TR/Hijack.Thunder.A.The term "TR/" denotes a trojan horse that is able to spy out data, toviolate your privacy or carry out unwanted modifications to the system.Detection is added to our virus definition file (VDF) starting with version 6.39.00.35.Please note that Avira's proactive heuristic detection moduleAHeAD detected this threat up front without the latest VDF update as:HEUR/Malware.

这个文件“ThunderEx.dll”已经定义为“恶意软件”。我们的病毒分析师把这个威胁命名为“TR/Hijack.Thunder.A.”，“TR”这个术语表示秘密监控数据，并侵犯你的个人隐私或者是对系统执行不需要的更改的特洛伊木马，我们的病毒库从6.39.00.35版本开始已经增加了对此木马的侦查。请注意，Avira的主动启发探测模块AHeAD在更新到最新的病毒库之前，已经预先把这个威胁侦查出来，并定义为“HEUR/Malware.”。

[ 本帖最后由 曲中求 于 2007-6-21 00:04 编辑 ]

雪饮狂刀

关键是删除了迅雷的新版本就不能用了耶

solcroft

看来在中国用红伞还真好玩，处处踩地雷 [:26:]

曲中求

是的，所以目前要想用最新版的迅雷，只有一个方法：排除！

要么就用其它的下载工具。

微笑的前奏

有一个老版本的迅雷用起来足够了，根本没感觉新版本好在那里，发现orbit比迅雷好太多了

曲中求

目前除了“踩”到这个之外，好像还没有踩到其它的，边走边踩试试。。。。

huanxu

不用迅雷

solcroft

搞不懂的是上报了竟然回复说有毒，而且把名字报出来了
难道真的有问题？

曲中求

把官方的解释是。我个人认为，这个dll应该是和木马的行为类似。应该是由于迅雷那个搞什么积分引起的。

也就是说，因为德国人不用迅雷，所以他们看这个文件是断章取义的，单从这个文件本身来看，可能和木马没有什么两样，不过如果是放在迅雷里，可能就不是“木马”了。

又或者相反………………

[ 本帖最后由 曲中求 于 2007-6-21 00:11 编辑 ]

timefielder

迅雷是不是真的有什么问题啊,不要搞得最后像QQ一样垃圾就行~~~