疑似误报，求大神来分析一波

显示全部楼层 · 发表于 2018-7-28 11:34:24

本帖最后由 flashpoint554 于 2018-7-28 11:37 编辑

老游戏英雄无敌3，里面的h3blade.exe文件被报毒了，去360论坛反馈，一句非原版文件就给我打发了
我自己反编译了一下，没看到什么非常规操作，大神给看看为什么报毒啊
(PS：卡巴和赛门铁克都没有报毒，不知道几个意思)
样本在云端，已提供下载链接，压缩文件解压密码:yangben
链接：https://pan.baidu.com/s/19Juw2gdzhldZUwVffx2SFA
密码：6hz2

显示全部楼层 · 发表于 2018-7-28 12:02:19

本帖最后由 wusiyuanjh 于 2018-7-28 12:06 编辑

建议楼主发到样本区，这样有更多人看到，bd也报h3blade.exe has been detected as infected. Bitdefender blocked this item. Your device is not threat-free. Threat name: Gen:Variant.Kazy.611,https://www.virustotal.com/#/fil ... d89620f8c/detection,卡巴已经拉黑，赛门铁克也报，你是哪里看的不报的。。。vt上不少报的，是不是用的那个virscan啊，那个病毒库都不更新了

显示全部楼层 · 发表于 2018-7-28 12:06:57

wusiyuanjh 发表于 2018-7-28 12:02
建议楼主发到样本区，这样有更多人看到，bd也报h3blade.exe has been detected as infected. Bitdefender b ...

谢谢提醒,我在样本区也发了,我自己看了下这个文件,没有发现什么非常规操作, 不知道具体有什么有害行为啊

[问题反馈] 疑似误报，求大神来分析一波