是一款游戏辅助，是不是易语言写的都报木马？

显示全部楼层 · 发表于 2016-2-8 01:44:20

pal家族发表于 2016-2-8 00:16
2L的vt扫描结果比你的化石网站更有意义。

Antivirus Result Update

为什么我打不开？需要科学上网吗？

显示全部楼层 · 发表于 2016-2-8 08:52:36

bitssly 发表于 2016-2-8 01:44
为什么我打不开？需要科学上网吗？

是的。
不科学上网，貌似不能正常显示

显示全部楼层 · 发表于 2016-2-8 09:30:18

本帖最后由尘梦幽然于 2016-2-9 08:36 编辑

首先，有的杀毒软件会对易语言软件直接报木马，但是仅限于国外版本。在中国发行的版本中为了避免误报会去除这种检测。但是在卡饭很多人直接用英文版。
其次，并不是所有易语言写的外{过}{滤}挂都是病毒木马。但是由于外{过}{滤}挂本身有远程注入、键盘钩子之类的行为，目前的杀毒软件技术无法判断它是要替你操作人物还是说通过键盘钩子盗取你的游戏帐号密码，因此杀毒软件的主动防御很容易会阻止它们，而杀毒软件厂商的自动分析系统也很容易会把它们拉黑入库。
最后，你提供的样本是恶意的。
https://www.b-chao.com/index.php ... 341D7BA958368D86330
它有self-delete的行为，这是心里有鬼。

显示全部楼层 · 发表于 2016-2-8 09:48:15

尘梦幽然发表于 2016-2-8 09:30
首先，有的杀毒软件会对易语言软件直接报木马，但是仅限于国外版本。在中国发行的版本中为了避免误报会去除 ...

感谢分析

新年快乐

显示全部楼层 · 发表于 2016-2-8 09:49:06

pal家族发表于 2016-2-8 08:52
是的。
不科学上网，貌似不能正常显示

哦哦，感谢分析，新年快乐

显示全部楼层 · 发表于 2016-2-8 10:07:06

我很明确的告诉你,不是,只要是没有去投诉误报的易语言程序,都报毒

显示全部楼层 · 发表于 2016-2-8 10:45:06

跑了一下，发现这东西需要进入一个指定的频道
要不然就弹个窗
这个东东释放一个tmp文件
其实就是自己
C盘根目录下生成一个配置文件
里面写了那个tmp文件路径
这个东东确实会自删除
但是那个弹窗出现之后会再生成一个自己

显示全部楼层 · 发表于 2016-2-8 11:02:45

卡巴斯基安全软件2016删除。

卡巴斯基安全网络：

显示全部楼层 · 发表于 2016-2-8 11:46:49

显示全部楼层 · 发表于 2016-2-8 19:24:06

打开文件暂未发现异常

[病毒样本] 是一款游戏辅助，是不是易语言写的都报木马？

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块