老文件报毒，求分析

flashpoint554

本帖最后由 flashpoint554 于 2018-7-28 11:37 编辑


老游戏英雄无敌3，里面的h3blade.exe文件被报毒了，去360论坛反馈，一句非原版文件就给我打发了
我自己反编译了一下，没看到什么非常规操作，大神给看看为什么报毒啊
(PS：卡巴和赛门铁克都没有报毒，不知道几个意思)
样本在云端，已提供下载链接，压缩文件解压密码:yangben
链接：https://pan.baidu.com/s/19Juw2gdzhldZUwVffx2SFA
密码：6hz2

吃土豆的小山腰

秒报的呀

迷惘的执著

h3blade.exe        对象名称: UDS:DangerousObject.Multi.Generic
卡巴报了，没有诺顿，看谁测试下。

zhoutaoyu

BD报

WhiteCruel

ESET 也报了

Win32/Kryptik.AVZ

确实是比较老的东东

1. Win32/Kryptik.AVZ
   
2. 
   
3. Category        trojan
   
4. Detection created        Oct 18, 2009
   
5. Detection database version        4519

复制代码

ATP_synthase

https://www.virustotal.com/#/fil ... d89620f8c/detection，卡巴和诺顿都报的。。。

Ad-Aware

Gen:Variant.Kazy.611

AegisLab

Trojan.Multi.Generic.4!c

ALYac

Gen:Variant.Kazy.611

Antiy-AVL

Trojan[Packed]/Win32.Krap

Arcabit

Trojan.Kazy.611

Avast

Win32:Malware-gen

AVG

Win32:Malware-gen

Avira

TR/Crypt.XPACK.Gen

AVware

Trojan.Win32.Generic!BT

Baidu

Win32.Trojan.WisdomEyes.16070401.9500.9996

BitDefender

Gen:Variant.Kazy.611

Bkav

W32.eHeur.Virus02

CAT-QuickHeal

Trojan.Multi

CMC

Trojan.Win32.Obfuscated.1!O

Comodo

MalCrypt.Indus!

CrowdStrike Falcon

malicious_confidence_60% (D)

Cybereason

malicious.4cca8d

Cylance

Unsafe

Cyren

W32/Risk.MPAN-2812

Emsisoft

Gen:Variant.Kazy.611 (B)

Endgame

malicious (moderate confidence)

eScan

Gen:Variant.Kazy.611

ESET-NOD32

a variant of Win32/Kryptik.AVZ

F-Prot

W32/MalwareF.MFUP

F-Secure

Gen:Variant.Kazy.611

Fortinet

W32/Kryptik.AVZ!tr

GData

Gen:Variant.Kazy.611

Ikarus

Trojan.SuspectCRC

Kaspersky

UDS:DangerousObject.Multi.Generic

Kingsoft

Win32.Troj.Virtumonde.ak.(kcloud)

MAX

malware (ai score=99)

McAfee

Artemis!E0390634CCA8

McAfee-GW-Edition

BehavesLike.Win32.Worm.vc

Palo Alto Networks

generic.ml

Panda

Trj/Genetic.gen

Qihoo-360

Win32/Trojan.a7c

Rising

Trojan.Obfuscated!1.9A68 (CLOUD)

SentinelOne

static engine - malicious

Sophos AV

Mal/Generic-S

Sophos ML

heuristic

Symantec

Trojan.Gen

TheHacker

Trojan/Kryptik.avz

VIPRE

Trojan.Win32.Generic!BT

Webroot

W32.Malware.Gen

flashpoint554

吃土豆的小山腰 发表于 2018-7-28 11:47
秒报的呀

感谢告知,我自己也尝试了反编译这个文件我自己技术有限,真的没发现什么特别诡异的行为,不知道它怎么就报毒了,这个东西在我的硬盘里面至少躺了3年了,最近才发现被报读,真是让我觉得不可思议

flashpoint554

迷惘的执著 发表于 2018-7-28 11:48
h3blade.exe        对象名称: UDS:DangerousObject.Multi.Generic
卡巴报了，没有诺顿，看谁测试下。

感谢告知,我自己也尝试了反编译这个文件我自己技术有限,真的没发现什么特别诡异的行为,不知道它怎么就报毒了,这个东西在我的硬盘里面至少躺了3年了,最近才发现被报读,真是让我觉得不可思议

www-tekeze

火绒不报，智量报。

猥琐大叔