帮忙看看这个是不是毒~

显示全部楼层 · 发表于 2014-7-13 13:54:39

本帖最后由 fish 于 2014-7-13 14:03 编辑

下载GBA文件，附件多了这个EXE。
https://www.virustotal.com/en/fi ... nalysis/1405231014/

显示全部楼层 · 发表于 2014-7-13 14:01:06

本帖最后由 cn86li 于 2014-7-13 14:03 编辑

过费尔扫描
云鉴定安全
https://www.virustotal.com/zh-cn ... nalysis/1405231302/

显示全部楼层 · 发表于 2014-7-13 14:03:26

过BD，安全

显示全部楼层 · 发表于 2014-7-13 14:05:47

cn86li 发表于 2014-7-13 14:01
过费尔扫描
云鉴定安全
https://www.virustotal.com/zh-cn/file/fa7404587be8a8ab0652b629398e8329fbca ...

嗯，就是VT扫起来一半一半才上来问问。

显示全部楼层 · 发表于 2014-7-13 14:08:40

fish 发表于 2014-7-13 14:05
嗯，就是VT扫起来一半一半才上来问问。

火眼：http://fireeye.ijinshan.com/anal ... 47b&type=1#full
哈勃：http://habo.qq.com/file/showdetail?pk=ADcGYF1pB2c=

显示全部楼层 · 发表于 2014-7-13 14:44:43

本帖最后由 hddu 于 2014-7-13 14:47 编辑

扫描，毒霸安全。

显示全部楼层 · 发表于 2014-7-13 14:49:25

楼主能说一下这个文件是做什么的吗？

显示全部楼层 · 发表于 2014-7-13 14:59:07

过诺顿，提示安全

显示全部楼层 · 发表于 2014-7-13 15:24:14

bav、巡警均不杀

显示全部楼层 · 发表于 2014-7-13 16:22:29

fuzhk 发表于 2014-7-13 14:49
楼主能说一下这个文件是做什么的吗？

http://bbs.tgbus.com/thread-40887-1-1.html
用QQ旋风从这里的“普通下载”里面直接下的。

就是一个汉化的GBA游戏。不过这个exe文件没用，里面附带的GBA文件直接就是汉化了的。
我用MyMonitor看了下，没什么异常进程，不过有加载到kernel32.dll、usp10.dll这些敏感DLL。

[可疑文件] 帮忙看看这个是不是毒~

本帖子中包含更多资源

浏览过的版块