谁能确定是不是病毒么？（谢谢大家！已基本确定误报！）

显示全部楼层 · 发表于 2016-7-17 15:34:55

aboringman 发表于 2016-7-17 14:58
三个通杀，两个云，一个报&# ...

仿佛获得了安慰？

显示全部楼层 · 发表于 2016-7-17 15:37:40

jasonliul 发表于 2016-7-17 15:33
杀软的排除是两个选项
文件排除
进程排除

哦哦！原来这样！学习了！
不过我没有给他进程排除！我只是在隔离区恢复文件的时候，点上了恢复并加入白名单选项而已！
按你的说法应该属于文件排除！而运行起来的时候快速扫描是无结果的，估计安全的可能性比较大！

显示全部楼层 · 发表于 2016-7-17 16:48:33

好压及腾管报安全（未开BD引擎）

显示全部楼层 · 发表于 2016-7-17 16:52:02

红伞报壳，VMProtect

显示全部楼层 · 发表于 2016-7-17 19:06:52

ess报了，Win32/Packed.VMProtect.ABD 特洛伊木马变种
看文件名是游侠网在游戏中添加的启动端的动态库，不过以前我见的从没报过毒，所以基本可以肯定是有问题的

显示全部楼层 · 发表于 2016-7-17 19:09:26

theway 发表于 2016-7-17 19:06
ess报了，Win32/Packed.VMProtect.ABD 特洛伊木马变种
看文件名是游侠网在游戏中添加的启动端的动态库，不 ...

你倾向认为是有毒的文件？

显示全部楼层 · 发表于 2016-7-17 19:45:03

theway 发表于 2016-7-17 19:06
ess报了，Win32/Packed.VMProtect.ABD 特洛伊木马变种
看文件名是游侠网在游戏中添加的启动端的动态库，不 ...

不如推荐一个干净可信下载点..........

显示全部楼层 · 发表于 2016-7-17 20:45:36

mmppp9898 发表于 2016-7-17 19:09
你倾向认为是有毒的文件？

具体没看，被秒删了，不想开虚拟机又不敢实机冒险，我有八成把握认为这有问题。其实这个库可以不要，只不过不能通过游侠客户端启动游戏了，用游戏自己的就好

显示全部楼层 · 发表于 2016-7-17 20:47:43

jasonliul 发表于 2016-7-17 19:45
不如推荐一个干净可信下载点..........

游侠和游民都是极干净的，实在不行把这个库删了，再把游侠的客户端去了，用游戏自身的快捷方式就行啊，除了这两个网站及它们论坛里的游戏还是都别下了，尤其是游迅，快猴之流

显示全部楼层 · 发表于 2016-7-17 20:53:26

本帖最后由 theway 于 2016-7-17 20:54 编辑

这就是毒啊，不为别的，就为这是动态库文件，不是二进制文件，这很明显是借着游侠的名声做坏事啊，游侠有这个文件名，但那是二进制文件，果断删掉吧，如果缺了ali213.bin就别用游侠启动端了

[可疑文件] 谁能确定是不是病毒么？（谢谢大家！已基本确定误报！）