瑞星2010木马行为防御报QQ2009SP2.exe安装过程中的ATL80.dll为木马
早些时候看到“冰激凌小子”提到这个问题。
QQ2009SP2.exe下载子腾讯官方网站。
QQ2009SP2.exe运行时释放此DLL到C:\WINDOWS\WinSxS\InstallTemp\3044025\x86_Microsoft.VC80.ATL_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_cbb27474目录下。
瑞星2010木马行为防御报此DLL为木马。
附件就是这个ATL80.dll。请瑞星工程师拿去分析。
用户系统信息:Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1