steam_api

看看再说

这种东西，要是三大妈破的或是大妈发的外国某组破的，那就没毒，要是个人整合发出来的，你就悠着点

fuluoduo2008

360ts不报。。上传哈勃：
[mw_shl_code=css,true]文件检测评级：
高度风险
文件名称： steam_api.dll

基本信息
文件名称：       
steam_api.dll
MD5：        3c615b2130648e0d3863804c23ff93fe
文件类型：        DLL
上传时间：        2016-02-12 02:03:35
出品公司：        N/A
版本：        N/A
壳或编译器信息：        N/A
报毒名称：        Suspicious.VMPPacker.Gen
进程行为
行为描述：        创建本地线程
详情信息：       
N/A
行为描述：        枚举进程
详情信息：       
N/A
其他行为
行为描述：        查找指定窗口
详情信息：       
NtUserFindWindowEx: [Class,Window] = [Shell_TrayWnd,]
NtUserFindWindowEx: [Class,Window] = [CicLoaderWndClass,]
行为描述：        创建事件对象
详情信息：       
EventName = MSCTF.SendReceive.Event.MFF.IC
EventName = MSCTF.SendReceiveConection.Event.MFF.IC
行为描述：        创建互斥体
详情信息：       
CTF.LBES.MutexDefaultS-*
CTF.Compart.MutexDefaultS-*
CTF.Asm.MutexDefaultS-*
CTF.Layouts.MutexDefaultS-*
CTF.TMD.MutexDefaultS-*
CTF.TimListCache.FMPDefaultS-*MUTEX.DefaultS-*
MSCTF.Shared.MUTEX.ELH
MSCTF.Shared.MUTEX.MFF
行为描述：        获取系统权限
详情信息：       
SE_LOAD_DRIVER_PRIVILEGE
SE_DEBUG_PRIVILEGE[/mw_shl_code]

我3dm下的各种破解游戏的steam_api.dll，之前AVG几乎都必报。不过卡巴没有报过，这个还是谨慎些，换个资源吧

驭龙

nick20010117 发表于 2016-2-11 20:41
@驭龙 能不能解释一下SPNR究竟是什么
27楼的说法是对的吗？

http://bbs.kafan.cn/thread-1962677-1-1.html
看这个吧，如果仍然有人不认为SPNR与云有关，我就没办法了

nick20010117

驭龙 发表于 2016-2-12 12:03
http://bbs.kafan.cn/thread-1962677-1-1.html
看这个吧，如果仍然有人不认为SPNR与云有关，我就没办法 ...

我已经看到了，非常感谢

cfhdrty

尘梦幽然 发表于 2016-2-11 09:06
这东西似乎有加强壳的嫌疑，我就先丢去误报分析看看

卡巴回我了，“您提交的样本并未检测到恶意软件”