疑似华商游戏后门

显示全部楼层 · 发表于 2014-5-27 10:30:08

华商游戏的官方下载地址
http://www.game188.com/html/download/index.html

疑似假冒下载地址
http://gamel88.zc-x.com:188/download/index.html
我上传到云盘了
http://yunpan.cn/Qi7SzWGTbsdGh （提取码：1185）

我用的是下载地址2

安装完毕后，比官方版本多出这么个文件

如果游戏用户执行游戏，游戏主程序Game188除了连接几个80端口的正常连接外，
还会连接一下端口为11666的地址

测试如果删除这个文件以后，游戏主程序就不会连接这个地址了..

请各位安全厂商请分析下这个dll是不是存在后门或者远控之类

如果确认请拦截...

显示全部楼层 · 发表于 2014-5-27 10:44:30

360 金山已经确认为木马

显示全部楼层 · 发表于 2014-5-27 10:51:21

下载安装包安装以后微点防火墙一直报警

显示全部楼层 · 发表于 2014-5-27 10:53:45

本帖最后由 vm001 于 2014-5-27 10:58 编辑

a445441 发表于 2014-5-27 10:51
下载安装包安装以后微点防火墙一直报警

微点防火墙对于这种游戏的报警没什么意义，他会连正常的连接也拦截

显示全部楼层 · 发表于 2014-5-27 10:56:06

vm001 发表于 2014-5-27 10:53
微点防火墙对于这种游戏的报警没什么意义，他会连正常的拦截也拦截

这个我还是上报给微点测试把

显示全部楼层 · 发表于 2014-5-27 12:47:32

已经采集。

显示全部楼层 · 发表于 2014-5-27 20:44:19

数字

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\chen wei\Desktop\新建文件夹\MFC71LOC.dll
文件大小:23.42M (24,560,640 字节)
文件版本:6.6.2.3
文件描述:游戏引擎组件
文件指纹（MD5）:faba9c4ea1e13c26750dd8750239a71f
处理建议:隔离文件

显示全部楼层 · 发表于 2014-5-27 21:02:27

国外防毒不能防护吗？

显示全部楼层 · 发表于 2014-5-27 21:39:56

b0ring18 发表于 2014-5-27 21:02
国外防毒不能防护吗？

真实环境的话，可以吧。
不过这是信誉拦截。
没测主防

显示全部楼层 · 发表于 2014-5-27 23:48:14

dll和下载包都过GData扫描

[可疑文件] 疑似华商游戏后门

本帖子中包含更多资源

本帖子中包含更多资源