一个游戏修改器

显示全部楼层 · 发表于 2012-4-8 23:53:02

本帖最后由 nju_virus 于 2012-4-8 23:59 编辑

最近玩仙剑，下了个修改器，上传多引擎扫了下，1/4报了

但是主流大多没报，大家帮看看是不是做了主流的免杀

附件过了500K，上传115了

http://115.com/file/e7og9d1d

不好意思，115弱爆了，4月15日之前都不能分享了，换了个

http://www.rayfile.com/zh-cn/fil ... -a6b7-0015c55db73d/

显示全部楼层 · 发表于 2012-4-8 23:53:51

你得分享你上传的文件我们才能下载，否则只有你一个人能下载

显示全部楼层 · 发表于 2012-4-8 23:55:30

文件拥有者未分享该文件。

显示全部楼层 · 发表于 2012-4-9 09:16:13

本帖最后由 ADSLgg 于 2012-4-9 09:19 编辑

误报
下面提供了文件及其结果的列表:
文件 ID    文件名大小(字节) 结果
3613267    QMPal4Editor_v1.1.exe    884.53 KB    FALSE POSITIVE

下面提供了与每个样本相关的详细报告:
文件名结果
QMPal4Editor_v1.1.exe    FALSE POSITIVE

已确定“QMPal4Editor_v1.1.exe”文件是“FALSE POSITIVE”。具体而言，这意味着此文件不是恶意程序，而是一次误报。以下版本的病毒定义文件(VDF)中将删除这项检测: 7.1.2.9.

显示全部楼层 · 发表于 2012-4-9 09:21:47

pca kill
malicious packer

显示全部楼层 · 发表于 2012-4-9 10:58:44

文件加了壳，大蜘蛛：
QMPal4Editor_v1.1.exe - packed by RLPACK
QMPal4Editor_v1.1.exe - infected with BackDoor.Attacker.28
既然是误报，那就上报大蜘蛛解除。

显示全部楼层 · 发表于 2012-4-9 11:53:33

norman W32/Packed_RLPack.O

[可疑文件] 一个游戏修改器

浏览过的版块