瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 警惕FWUpnp.dll!!!下载PPLiveVA的网友!!!
YEStar - 2008-7-26 0:18:00
最近在http://search.gougou.com/search?search=PPLiveVA%20&id=0&restype=-1 上下载PPLiveVA, 觉得满好用。但今天用趋势杀毒时发现,C:\Program Files\PPLiveVA 中有个动态库叫FWUpnp.dll,被报告其中含有PACKER-GEN.101,并且趋势杀不掉。开始还以为是PPLiveVA被感染了,想重下一个。结果在PPLiveVA.var.td(TD文件)中又发现其含有被感染的FWUpnp.dll。后来趋势报告该病毒被清除,而C:\Program Files\PPLiveVA 中的那个FWUpnp.dll也不见了,但PPLiveVA依然可以使用。由此可以断定以下两点:
    1。 网上供大家免费下载的PPLiveVA中被植入了病毒PACKER-GEN.101,大家小心。
    2。 FWUpnp.dll并不是PPLiveVA所必需的动态库,并且其很危险。
:default32: :default32: :default32: :default32: :default32: :default32: :default32: :default32:

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
a68857110 - 2008-7-26 2:45:00
谢谢``就是不知道是无保不``
mini8mimi - 2008-7-26 10:26:00
进来了解下,谢谢LZ分享~
A小可 - 2008-7-26 10:35:00
我PPLIVE下也有这个文件,但是MS无关。
可以到以下网站查询一下:
http://www.virustotal.com/zh-cn/
http://virscan.org/report/.html
http://virusscan.jotti.org/
riversking - 2008-7-26 10:40:00
我的也有,在官网下的,应该是误报
ppopen2 - 2008-7-27 13:03:00
该用户帖子内容已被屏蔽
LakerBryant - 2008-8-5 15:07:00
应该和PPLive 还有PPVA无关
1
查看完整版本: 警惕FWUpnp.dll!!!下载PPLiveVA的网友!!!