回复 1F mmmc 的帖子
你好,你提的问题研发分析过了,这个文件没有感染病毒,你可以放心使用(从隔离区中还原或下载备份),我们对为此给你带来的疑惑表示歉意,这个问题马上会解决。
下面详细解释下原因:
你的这个迅雷是去广告版的,文件中引入了一个名字叫ThunderEx.dll的动态库,这个动态库是后期Patch到迅雷主程序上的(不是正常迅雷所有),目的就是为了伴随迅雷主程序启动而加载ThunderEx.dll。
现在有木马利用这种“导入表篡改技术”加载恶意动态库,所以我们就将这种不正常的手段报成病毒,并会清除掉这个被附加的非软件自身所有的动态库。
于是,被去掉ThunderEx.dll的迅雷主程序失去的去广告功能,并提示必须有DTAG.dll才能运行(之前由ThunderEx.DLL将这部分功能屏蔽了)。