---各位看官帮忙看一下火眼的分析结果，看不懂---

显示全部楼层 · 发表于 2012-7-17 21:28:33

crystalsong08 发表于 2012-7-17 21:22
至少从我的HIPS来看没看到什么过分的动作像偷偷上传还有自启动修改注册表之类的
只是调用cmd.exe运行 ...

恩

我运行游戏（没双击这个文件）之后没发现他自己有什么动作，也没调用CMD和修改注册表

估计双击才会有动作。。。。也就是我正常打游戏不会触发他吧。。。。

显示全部楼层 · 发表于 2012-7-17 21:30:49

自然卷丨依佐发表于 2012-7-17 21:28
恩

我运行游戏（没双击这个文件）之后没发现他自己有什么动作，也没调用CMD和修改注册表

运行了也应该没什么问题吧感觉不像木马之类的实在不放心的话只有等人工鉴定了

显示全部楼层 · 发表于 2012-7-17 21:30:54

第一个，大蜘蛛Clean，文件加了壳：
MathType控制中心.exe - packed by UPX
MathType控制中心.exe is AUTOIT container
MathType控制中心.exe\UserData\XUWENL~1\Temp\aut7C.tmp - packed by ASCRIPT

显示全部楼层 · 发表于 2012-7-17 21:31:55

第二个，大蜘蛛Clean，文件加了壳，压缩文件：
Stats.exe packed by EXESCRIPT
Stats.exe - archive BINARYRES

显示全部楼层 · 发表于 2012-7-17 21:32:56

自然卷丨依佐发表于 2012-7-17 21:26
战地联盟下载的

可以破解CDkey 然后联网玩爽歪歪。。。

你玩多久了？会开飞机吗。

显示全部楼层 · 发表于 2012-7-17 21:32:58

第三个，大蜘蛛也Clean，文件加了壳：
OROCHI_Z_TC.exe - packed by FSG

显示全部楼层 · 发表于 2012-7-17 21:33:43

hx1997 发表于 2012-7-17 21:28
上报红伞的结果：

File ID Filename Size (Byte) Result

恩

感谢了

前两个我一直在用 OROCHI_Z_TC.exe是破解游戏应该是误报

Stats.exe 现在放心点了。。。。

MathType.exe 我暂时就不用了。。。

显示全部楼层 · 发表于 2012-7-17 21:33:47

本帖最后由自然卷丨依佐于 2012-7-17 21:34 编辑

hx1997 发表于 2012-7-17 21:28
上报红伞的结果：

File ID Filename Size (Byte) Result

今晚网络抽抽风了

编辑掉

显示全部楼层 · 发表于 2012-7-17 21:35:48

小淘气发表于 2012-7-17 21:32
你玩多久了？会开飞机吗。

不开飞机玩战地干什么。。。。

我学了两个小时的飞机才慢慢熟悉。。。

显示全部楼层 · 发表于 2012-7-17 21:38:54

小淘气发表于 2012-7-17 21:32
你玩多久了？会开飞机吗。

开飞机很容易被地上的和船上的防空炮打啊

[其他相关] ---各位看官帮忙看一下火眼的分析结果，看不懂---