1   1  /  1  页   跳转页

[求助] 崩溃，瑞星可让人活了

收藏
m4wayne@qq.com
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2014-05-20
  • 来自:
发表于： 2014-05-20 09:16 | 显示全部 短消息 资料
字号： 小 中 大 1楼

崩溃，瑞星可让人活了


asp.net程序，各层DLL合部报毒，昨天还没有。

用户系统信息：Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.137 Safari/537.36
分享到：
gototop
 
m4wayne@qq.com
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2014-05-20
  • 来自:
发表于： 2014-05-20 09:31 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：崩溃，瑞星可让人活了

把文件恢复后，单独查毒又查不到。这样说，上传给你们也查不到怎么办？
gototop
 
m4wayne@qq.com
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2014-05-20
  • 来自:
发表于： 2014-05-20 09:32 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：崩溃，瑞星可让人活了

恢复后的文件查不到毒，这样说上传dll没用。
报毒时是在vs生成dll时，怎么办？
gototop
 
m4wayne@qq.com
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2014-05-20
  • 来自:
发表于： 2014-05-20 09:34 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 崩溃，瑞星可让人活了
gototop
 
m4wayne@qq.com
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2014-05-20
  • 来自:
发表于： 2014-05-20 09:50 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 崩溃，瑞星可让人活了




Malware.RDM.32!5.26
全盘还在查，不过肯定会提示有毒。因为有的工具都是破解什么的。
gototop
 
m4wayne@qq.com
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2014-05-20
  • 来自:
发表于： 2014-05-20 09:52 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：崩溃，瑞星可让人活了

相关进程要么是MSBuild.exe 要么是Csc.exe
这两个都是VS的程序
gototop
 
m4wayne@qq.com
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2014-05-20
  • 来自:
发表于： 2014-05-20 09:52 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：崩溃，瑞星可让人活了

我看了下论坛的帖子，报Malware.RDM.32!5.26的好样有几个
gototop
 
m4wayne@qq.com
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2014-05-20
  • 来自:
发表于： 2014-05-20 10:00 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复: 崩溃，瑞星可让人活了

又重新生成了下，生成后查毒会报。
已传样本

附件附件:

你的下载权限 1 低于此附件所需权限 10, 你无权查看此附件

gototop
 
m4wayne@qq.com
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2014-05-20
  • 来自:
发表于： 2014-05-20 10:07 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复：崩溃，瑞星可让人活了

如果已查明，能否告知下报毒位置？
因为程序使用了第三方的DLL，是破解版的，而且这个第三方DLL好像可能动态编译。
郁闷的是之前没有报毒，这个第三方的DLL一直在用着。
gototop
 
m4wayne@qq.com
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2014-05-20
  • 来自:
发表于： 2014-05-22 14:17 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复：崩溃，瑞星可让人活了

现在生成又不报毒了，你说可以活见鬼了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT