3dm下载的游戏，带山寨数字签名，大量杀软miss

显示全部楼层 · 发表于 2016-2-11 10:45:46

vm001 发表于 2016-2-11 10:42
捆绑要看有没有选择界面，查找杀软进程还真不是病毒特有的标配（检测兼容性呢？）

你这人啊，跟杀软检测兼容性

，查找QQ目录，添加防火墙例外，种种可疑，反正我是不会用这样的东西的

显示全部楼层 · 发表于 2016-2-11 10:49:45

windows7爱好者发表于 2016-2-11 10:45
你这人啊，跟杀软检测兼容性，查找QQ目录，添加防火墙例外，种种可疑，反正我是不会用这样的东西 ...

就凭这几点就肯定的说是病毒，那如果你做杀软，在天朝误报可大发了，这种行为我也反感，我也不会用，但是我们不呢个由于个人的不喜欢就说人家是病毒

显示全部楼层 · 发表于 2016-2-11 11:56:00

windows7爱好者发表于 2016-2-11 09:48
蜘蛛KILL all

感谢分享样本

居然报的rootkit

显示全部楼层 · 发表于 2016-2-11 12:25:57

DLL virusbook多引擎有7家报：https://www.virusbook.cn/report/ ... 135d9-1455164455714

EXE virusbook多引擎有5家报
https://www.virusbook.cn/report/ ... 0d6b9-1455164584855

显示全部楼层 · 发表于 2016-2-11 15:26:56

本来就是盗版游戏还能指望什么

显示全部楼层 · 发表于 2016-2-11 16:02:23

病毒分析我不会，但若真是从3DM下载的，个人认为有点流氓吧。

显示全部楼层 · 发表于 2016-2-11 16:38:17

vm001 发表于 2016-2-11 10:49
就凭这几点就肯定的说是病毒，那如果你做杀软，在天朝误报可大发了，这种行为我也反感，我也不会用，但是 ...

这点我比较支持。确实应该谨慎。

显示全部楼层 · 发表于 2016-2-11 18:54:51

你下载的确实是官方版主发布的帖子里的？我怎么没遇到过？ comodo/eav

显示全部楼层 · 发表于 2016-2-11 19:21:36

3大妈，

显示全部楼层 · 发表于 2016-2-11 19:58:06

Hello

Thank you for your patience.

The analysis of the file / website has been completed:

The file was signed.

Have a great day.

Sincerely,

Narcisa Cocei
Bitdefender Partner Technical Support Specialist

说的是那个igfxpphsya.dll

[可疑文件] 3dm下载的游戏，带山寨数字签名，大量杀软miss

浏览过的版块