侠盗飞车中的一个可疑文件

显示全部楼层 · 发表于 2013-1-16 19:20:06

文件名称：PlayGame.exe
下载地址：http://pan.baidu.com/share/link?shareid=179910&uk=2318328883

不知道该不该杀掉...

显示全部楼层 · 发表于 2013-1-16 19:23:25

显示全部楼层 · 发表于 2013-1-16 19:23:46

沙箱运行。。如图：

显示全部楼层 · 发表于 2013-1-16 19:25:40

显示全部楼层 · 发表于 2013-1-16 19:43:10

完整路径: e:\idm下载\程序\playgame.exe
威胁: WS.Reputation.1
____________________________
____________________________

在电脑上的创建时间 
不可用

上次使用时间 
2013/1/16 ( 19:42:49 )

启动项目 
否

已启动 
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________

http://www.baidupcs.com/file/959 ... che-control=private

已下载文件playgame.exe威胁名称: WS.Reputation.1

 自baidupcs.com

file origin tree



____________________________
文件操作
playgame.exe
已删除

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
d630bc5b7a22da1796e4efff37e0f6fc609591b735a69da14eaf8c456b305173
____________________________
文件指纹 - MD5:
959fce33ff06d293c38dde9f2a646a98
____________________________

显示全部楼层 · 发表于 2013-1-16 19:47:04

楼主你看文件名就知道是后面加上去的dll，强烈建议删除

显示全部楼层 · 发表于 2013-1-16 19:53:47

ywsuda 发表于 2013-1-16 19:43
完整路径: e:\idm下载\程序\playgame.exe
威胁: WS.Reputation.1
____________________________

我没运行这个程序

显示全部楼层 · 发表于 2013-1-16 19:54:15

liangxy 发表于 2013-1-16 19:47
楼主你看文件名就知道是后面加上去的dll，强烈建议删除

我没删除，我把这个危险文件打上包并加上解压密码了

显示全部楼层 · 发表于 2013-1-16 19:55:08

我的罪恶都市这个游戏里没有这个文件

显示全部楼层 · 发表于 2013-1-16 19:55:36

样本过微点扫描。。。

双击。。。防火墙拦截。。。。

看到这个工具的截图。。。我就知道这是个误报。。

如果楼主在游民星空下过游戏的就会知道。。很多游戏都有作者的这个工具程序。。一般都是开始游戏。。。

也就是除了原来的游戏主程序外。。作者经过汉化或者破解后。。。怕玩家找不到原程序会弄一个这样的名为开始游戏的工具。。。。

误报

[可疑文件] 侠盗飞车中的一个可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源