瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » 感染DLL的病毒
YGYL_ - 2009-6-10 19:03:00
新感染全部目录DLL的病毒,还导致很多软件报错不能用!
同时也感染目录中的EXE,对网络路径只感染第一层目录

病毒值得注意的一点是 它会分析文件,找文件空白地段注入病毒代码(所以不是每个文件都会被感染)。被感染后文件大小看不出变化
这点比较像机器狗

上报金山后命名为Win32.Terminator.s.40960

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件: 11.rar
Fabregas - 2009-6-10 19:30:00
exe文件被感染,瑞星报win32.agent.fo,可以清除。
dll文件瑞星不报,等待分析结果吧。
瑞星工程师19 - 2009-6-10 19:31:00
样本已经收集,感谢您对瑞星的支持!
瑞星工程师19 - 2009-6-16 10:54:00
1、文件名:原DSETUP.dll
  不是病毒

2、文件名:毒binkw32.dll
  不是病毒

3、文件名:毒DSETUP.dll
  不是病毒
1
查看完整版本: 感染DLL的病毒