疑似病毒，游戏文件中扫出来的

Eset小粉絲

https://www.maldun.com/analysis/ ... g2MWRzZmFzZGZhc2Rm/
分析结果

红伞是在October 28, 2015入库的

若楼主担心是误报，我再上报给红伞实验室为误报试试结果如何。

jasonliul

易语言是山寨编程, 误报很有可能.

搜索一下, 这是俄圈的病毒命名, 仅出现在大型游戏破解里面.

qq1094250746

易语言写的误报很大但是有很多杀软厂家都报了建议不是重要文件的删除吧
腾讯哈勃https://habo.qq.com/file/showdetail?pk=ADcGYV1pB2IIOls5

小五灬

qq1094250746 发表于 2016-8-5 15:13
易语言写的误报很大但是有很多杀软厂家都报了建议不是重要文件的删除吧
腾讯哈勃https://habo.qq.com/file ...

好的 感谢答疑

小五灬

Eset小粉絲 发表于 2016-8-5 14:09
https://www.maldun.com/analysis/YXNkZmRzZmFkc2YxNDg2MWRzZmFzZGZhc2Rm/
分析结果

好的 麻烦了 这个文件对我来讲还是比较重要的

你看我头像

诺顿：
文件名: cstrikessese.exe
威胁名称: SecurityRisk.gen1
威胁类型: 安全风险。 会引发安全或隐私风险，且尚未归类为恶意程序的程序。


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

发布已久的文件
该文件已在 4 个月 前发行。

低
此文件具有低风险。

小五灬

jasonliul 发表于 2016-8-5 14:24
易语言是山寨编程, 误报很有可能.

搜索一下, 这是俄圈的病毒命名, 仅出现在大型游戏破解里面.

感谢J大解疑

心痛的伤不起

avg
"";"IDP.Adware.E642E9FF, C:\Users\55566\Desktop\cstrikessese.exe";"已删除, 已隔离";"文件或目录";"2016/8/5, 16:48:11"
"";", C:\Users\55566\Desktop\cstrikessese.exe";"已阻止该对象";"进程";"2016/8/5, 16:48:11"
"";", HKEY_USERS\SANDBOX_55566_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\\PROXYOVERRIDE";"已删除";"注册表值";"2016/8/5, 16:48:11"
"";", HKEY_USERS\SANDBOX_55566_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP\\PROXYBYPASS";"已删除";"注册表值";"2016/8/5, 16:48:11"
"";", HKEY_USERS\SANDBOX_55566_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\\ProxyEnable";"已修复";"注册表值";"2016/8/5, 16:48:11"

3801187

过大BD主防，等了很长世间沙盘手动结束进程了。个人观点误报的概率大一点，要不然楼主等楼上红伞上报结果吧

魔卡卡

Eset小粉絲 发表于 2016-8-5 14:09
https://www.maldun.com/analysis/YXNkZmRzZmFkc2YxNDg2MWRzZmFzZGZhc2Rm/
分析结果

一大堆http请求，看了一下有两个是上域名黑名单的
https://www.wping.org/#ylog.hiido.com
https://www.wping.org/#cse7.com