请大家帮忙看看这是误报还是病毒

显示全部楼层 · 发表于 2015-3-12 08:39:11

本帖最后由走马观花于 2015-3-12 08:34 编辑

新人一枚,请大大们帮忙看看这个软件到底是误报还是真的有问题

文件2.5M,分卷压缩,这是virscan的文件行为分析,请大家帮忙看看

显示全部楼层 · 发表于 2015-3-12 09:20:55

红伞'TR/Agent.2625536.33 [trojan]'

显示全部楼层 · 发表于 2015-3-12 09:26:25

反虚拟机查找杀软恶意程序无疑！

显示全部楼层 · 发表于 2015-3-12 10:17:33

BAV missed
程序很可疑。

显示全部楼层 · 发表于 2015-3-12 10:46:42

pal家族发表于 2015-3-12 09:26
反虚拟机查找杀软恶意程序&# ...

这是一个游戏官网下载客户端内的文件,他为什么要在自己的端里挂马??很让人疑惑啊

显示全部楼层 · 发表于 2015-3-12 10:48:42

XywCloud 发表于 2015-3-12 10:17
BAV missed
程序很可疑。

是感觉很奇怪呢,一个游戏官网更新后出现的,很不解他为什么要在自己端内挂马?

显示全部楼层 · 发表于 2015-3-12 10:49:56

走马观花发表于 2015-3-12 10:48
是感觉很奇怪呢,一个游戏官网更新后出现的,很不解他为什么要在自己端内挂马?

麻烦你贴上游戏官网。
然后，游戏现在一般都会检测虚拟机，因为要避免多开

显示全部楼层 · 发表于 2015-3-12 11:05:19

走马观花发表于 2015-3-12 10:48
是感觉很奇怪呢,一个游戏官网更新后出现的,很不解他为什么要在自己端内挂马?

我只是说可疑，不是一定有问题。
把官网贴出来吧

显示全部楼层 · 发表于 2015-3-12 11:09:08

尘梦幽然发表于 2015-3-12 10:49
麻烦你贴上游戏官网。
然后，游戏现在一般都会检测虚拟机，因为要避免多开

http://www.polchina.com.cn/

这是他的官网,下载下来当时查是没有的

但是用它自己的平台更新以后,会重新下载一个此文件覆盖原有,之后便会出现报毒

这个问题其实早有人跟官网反应过,但是一直没有回应

显示全部楼层 · 发表于 2015-3-12 11:09:51

走马观花发表于 2015-3-12 10:46
这是一个游戏官网下载客户端内的文件,他为什么要在自己的端里挂马??很让人疑惑啊

不知道，我在外面没有测试扫描，根据行为分析，这些事不是游戏该做的

[可疑文件] 请大家帮忙看看这是误报还是病毒