发表于： 2009-07-07 16:06 | 显示全部 短消息 资料
字号： 小 中 大 1楼

瑞星2010木马行为防御报QQ2009SP2.exe安装过程中的ATL80.dll为木马

早些时候看到“冰激凌小子”提到这个问题。
QQ2009SP2.exe下载子腾讯官方网站。

QQ2009SP2.exe运行时释放此DLL到C:\WINDOWS\WinSxS\InstallTemp\3044025\x86_Microsoft.VC80.ATL_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_cbb27474目录下。
瑞星2010木马行为防御报此DLL为木马。


附件就是这个ATL80.dll。请瑞星工程师拿去分析。

用户系统信息：Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1

附件附件:

文件名:ATL80.rar
下载次数:230
文件类型:application/x-rar-compressed
文件大小:
上传时间:2009-7-7 16:06:09
描述:rar