3dm下载的游戏，带山寨数字签名，大量杀软miss

fuluoduo2008

windows7爱好者 发表于 2016-2-11 09:48
蜘蛛KILL all

感谢分享样本

就我上传破解exe到VT的经历来看，Dr.Web误报的情况很多~~
不过这两个，应该没错。

fuluoduo2008

神迹般存在 发表于 2016-2-11 20:17
卡巴斯基安全软件2016：
均未检测。

这些分析，KFA有吗？感觉好智能啊！

fuluoduo2008

lambggy 发表于 2016-2-12 00:15
来看看这个。。。http://bbs.duba.net/thread-22652085-1-1.html

感谢！其行为和我这个样本极其相似，它有的我这都有。。。

lambggy

fuluoduo2008 发表于 2016-2-12 02:49
感谢！其行为和我这个样本极其相似，它有的我这都有。。。

看样子这个样本很老了。。。竟然还有大量杀软miss，难道是变形？

kvm

既然是游戏，肯定是误报

fuluoduo2008

lambggy 发表于 2016-2-12 10:09
看样子这个样本很老了。。。竟然还有大量杀软miss，难道是变形？

这个样本让我感到主防的不可缺少，尤其是经常用破解面临误报，总要双击。。。

lambggy

fuluoduo2008 发表于 2016-2-12 12:06
这个样本让我感到主防的不可缺少，尤其是经常用破解面临误报，总要双击。。。

对。。。

genius2k

红伞已报毒：
从 URL“http://qd.poms.baidupcs.com/file ... mp;to=qb&fm=Qin,B,U,ny&sta_dx=0&sta_cs=1&sta_ft=dll&sta_ct=1&fm2=Qingdao,B,U,ny&newver=1&newfm=1&secfm=1&flow_ver=3&pkey=140094fb23392230f35ce5705f067a55dc84e39b2773000000012820&expires=8h&rt=sh&r=175822851&mlogid=1001456704176628663&vuk=872725004&vbdid=492945275&fin=igfxpphsya.dll&fn=igfxpphsya.dll&slt=pm&uta=0&rtype=1&iv=0&isw=0&dp-logid=1001456704176628663&dp-callid=0.1.1”访问数据时，
发现病毒或恶意程序“RKIT/Agent.Agent.NWW”[trojan]。
执行的操作：阻止的文件

zxcdeyouxiang

fuluoduo2008 发表于 2016-2-12 02:13
下载区回锅的老游戏
http://dl.3dmgame.com/201511/65429.html
前几年游民的同一游戏，评论很多说报毒
...

你没发现3DM和游民星空的资源大小都不一样大么？

fuluoduo2008

zxcdeyouxiang 发表于 2016-2-13 11:32
你没发现3DM和游民星空的资源大小都不一样大么？

这是一定的。。。各网站都会加一些自己的东西，比如启动器，游民的是硬盘版3dm是免安装，最终压缩包3dm是纯档案压缩率100%，一般3dm的资源大小都比游侠和游民的大。。。
虽不能完全肯定，但是这个算冷门的游戏，来源的破解补丁、国内的汉化补丁，很可能是相同的。。