高手门分析下,可疑的东西(MD5:fda229)

显示全部楼层 · 发表于 2007-8-3 09:02:35

昨天在BT上下仙剑4里面的算号器,avast的拦截器拦截了今天装上微点也拦截了...
上报给卡巴,卡巴说是是广告
Hello,

pal4keygen.exe_ - not-a-virus:AdWare.Win32.Agent.dx

This file is an Advertizing Tool, It's detection will be included in the next
update of extended databases set. See more info about
extended databases here: http://www.kaspersky.com/extraavupdates

Please quote all when answering.

显示全部楼层 · 发表于 2007-8-3 09:07:28

微点的效率好高啊...刚才还是可疑程序,现在就报是病毒了...是通过自动上报的

显示全部楼层 · 发表于 2007-8-3 09:07:31

不知道是不是
EQ提示

2007-08-03 09:06:15 文件保护(创建文件) 操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\仙剑奇侠传4极限算号器\pal4keygen.exe
文件路径:C:\WINDOWS\wmvploc.dll

显示全部楼层 · 发表于 2007-8-3 09:18:45

误报，不是恶意程序

显示全部楼层 · 发表于 2007-8-3 09:56:00

王子下言别太早了！

这个算号器会自动生成一个DLL文件，并且会请求联网，有下载量的哦！

一个算号器释放文件并且联网下东西，就这点都够怀疑的了！

而且DLL文件在在线扫描中也有杀软报下载者！

显示全部楼层 · 发表于 2007-8-3 09:57:53

这种东西就不该用
支持国产啊

显示全部楼层 · 发表于 2007-8-3 09:58:21

原帖由 shmily512099 于 2007-8-3 09:56 发表
王子下言别太早了！

这个算号器会自动生成一个DLL文件，并且会请求联网，有下载量的哦！

一个算号器释放文件并且联网下东西，就这点都够怀疑的了！

而且DLL文件在在线扫描中也有杀软报下载者！

已经上报了，我没运行
刚运行，生成物报了

显示全部楼层 · 发表于 2007-8-3 09:59:32

[:27:] [:27:] [:27:] 算号器就不是什么好东西。。。。

显示全部楼层 · 发表于 2007-8-3 09:59:50

原帖由 shmily512099 于 2007-8-3 09:56 发表
王子下言别太早了！

这个算号器会自动生成一个DLL文件，并且会请求联网，有下载量的哦！

一个算号器释放文件并且联网下东西，就这点都够怀疑的了！

而且DLL文件在在线扫描中也有杀软报下载者！

对的,它会在WIDNOWS目录下创建DLL,不知道它想做什么...而且还要联网..一个算号器的动作这么多,很可疑
卡巴确说是广告...而微点说是病毒..靠,我相信谁的???

显示全部楼层 · 发表于 2007-8-3 09:59:52

汗红伞不报

[病毒样本] 高手门分析下,可疑的东西(MD5:fda229)

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块