疑似病毒，游戏文件中扫出来的

jasonliul

小五灬 发表于 2016-8-5 16:08
感谢J大解疑

俄国人有追踪软件更新, 以及破解的庞大系统.

这个破解无疑来自中国, 但是报毒. 按照他们的习惯, 将不予收录. 因此不要指望除了中国人之外还有人用.

破解集中在<喋血街头>这类大型动作游戏.

俺建议用通常的方式, 允许破解.
然后用Loaris Trojan Remover默认扫描[仅限系统区域], 查找该破解有没有不良动作.
http://bbs.kafan.cn/thread-2051007-1-1.html

小五灬

jasonliul 发表于 2016-8-5 18:31
俄国人有追踪软件更新, 以及破解的庞大系统.

这个破解无疑来自中国, 但是报毒. 按照他们的习惯, 将不 ...

感谢J大 我这就去监测一下

左手

2016-8-5 20:39:54    读文件 风险级别:未知 (2)    阻止
进程: c:\documents and settings\administrator\桌面\cstrikessese.exe
目标: C:\Program Files\Microsoft Office\OFFICE11\OUTLLIB.DLL
规则: [文件组]拦截_{应用软件保护}常见软件 -> [文件]?:\program files\microsoft office\*

2016-8-5 20:40:01    修改文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\cstrikessese.exe
目标: C:\Documents and Settings\Administrator\Application Data\Adobe\Flash Player\NativeCache\NativeCache.directory
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\application data\*

2016-8-5 20:40:06    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\cstrikessese.exe
目标: C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\MSHist012016080520160806
规则: [文件组]拦截_cookies -> [文件]*\history.ie5\*

拦截到这几条。其它为联网。
还有一条写APPdata

ELOHIM

SEP：WS.SecurityRisk  安全风险。

Eset小粉絲

红伞实验室还是认定为病毒。

cstrikessese.exe        MALWARE

The file 'cstrikessese.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Rogue.663552.97. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system. Detection will be added to our virus definition file (VDF) with one of the next updates.

小五灬

Eset小粉絲 发表于 2016-8-6 12:08
红伞实验室还是认定为病毒。

cstrikessese.exe        MALWARE

十分感谢 麻烦了

潜龙在渊1022

误报这么低的wd都报了，应该是有问题的。

Eset小粉絲

潜龙在渊1022 发表于 2016-8-7 13:25
误报这么低的wd都报了，应该是有问题的。

这不是WD的云还是启发吗？

lsgster

小a下载拦截

lsgster

结果: 找到 1 恶意软件

Trojan:W32/DelfInject.R (病毒)
E:\Downloads\新建 360压缩 ZIP 文件.zip\cstrikessese.exe