---各位看官帮忙看一下火眼的分析结果，看不懂---

自然卷丨依佐

284678343 发表于 2012-7-17 21:03
目前卡巴斯基未检测到恶意软件，已提交卡巴斯基实验室分析...

到时候把结果附上来一下


谢谢了

自然卷丨依佐

crystalsong08 发表于 2012-7-17 21:05
Online Armor的HIPS 没看到什么过分的行为 误报？但是A2扫描报可能的威胁

这个是战地二一个模组的文件，下载来源可靠

我运行运行战地二模组，毛豆没有提示这个文件有任何动作


当然我没有双击Stats.exe   只是运行游戏了


觉得可能是误报  

自然卷丨依佐

crystalsong08 发表于 2012-7-17 21:05
Online Armor的HIPS 没看到什么过分的行为 误报？但是A2扫描报可能的威胁

网络问题

编辑掉。。。。

自然卷丨依佐

hx1997 发表于 2012-7-17 21:07
火眼报告看来，均没有问题。

也不排除缺少环境导致火眼分析不准。比如 MacType 那个。

这个是论坛的软件：http://bbs.kafan.cn/forum.php?mo ... ighlight=Office2007


现在最怕的就是那个stats.exe的东西了


因为他一直在我系统里面   是一个一直在打的游戏

小淘气

自然卷丨依佐 发表于 2012-7-17 21:17
这个是论坛的软件：http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1280246&highlight=Office2007

...

你也玩战地2啊

自然卷丨依佐

小淘气 发表于 2012-7-17 21:18
你也玩战地2啊

队啊


一直玩   这个是AIX模组里面的

你应该知道这个模组的。。。。。

小淘气

自然卷丨依佐 发表于 2012-7-17 21:19
队啊

我没玩，我朋友玩，你的战地2是破解的？

crystalsong08

自然卷丨依佐 发表于 2012-7-17 21:15
这个是战地二一个模组的文件，下载来源可靠

我运行运行战地二模组，毛豆没有提示这个文件有任何动作

至少从我的HIPS来看没看到什么过分的动作 像偷偷上传 还有自启动 修改注册表之类的
只是调用cmd.exe运行自身而已 如果不放心的话 可以等卡巴的人工鉴定
不过 多引擎上面 比特梵德和卡巴都没报 不一定是毒

自然卷丨依佐

小淘气 发表于 2012-7-17 21:21
我没玩，我朋友玩，你的战地2是破解的？

战地联盟下载的

可以破解CDkey    然后联网玩    爽歪歪。。。

hx1997

上报红伞的结果：

File ID         Filename         Size (Byte)        Result
27002657         MathType¿ØÖÆ�...Ä.exe         482.52 KB         RISK
25564061         OROCHI_Z_TC.exe         1.56 MB         FALSE POSITIVE
25393202         Stats.exe         88 KB         FALSE POSITIVE

OROCHI_Z_TC.exe 和 Stats.exe 是误报，MathType.exe 有潜在风险。