超自然行动组exe，疑似误报

Gan-aww

玩着玩着莫名其妙给我删了

事件: 对象已删除
应用程序: 超自然行动组.exe
用户: ASUS-YNYP\ASUS
用户类型: 发起者
组件: 系统监控
结果描述: 已删除
类型: 木马
名称: PDM:Trojan.Win32.Generic.nblk
威胁级别: 高
对象类型: 进程
对象路径: C:\Program Files (x86)\preternatural
对象名称: 超自然行动组.exe
MD5: D2D9CEAAB4A33A674016123369C1F44D

https://wwlr.lanzouu.com/ioNcn30flbwd
密码：kafan

https://wwlr.lanzouu.com/ibzzD30gq2ra


链接: https://pan.baidu.com/s/1DqBqWONt8t9zu98pcd5f7A?pwd=0000 提取码: 0000



下面的蓝奏没传游戏的数据文件，完整的1个g只能传度盘了。但应该用不上下面的

心醉咖啡

火绒扫描miss

biue

腾讯电脑管家 不报

jxfaiu

莒县小哥

MD不杀

1073328164

迈克菲不杀

图钉鱼

卡巴报PDM是触发主防查杀，样本是带数字签名文件，考虑误报或者白+黑。
提供导入表的DLL,打包一起上传。
安天和亚信机器学习报正常文件。sophos机器学习报可疑（30%）

导入表:
UnityPlayer.dll
KERNEL32.dll

在游戏目录打包这个两个DLL上传论坛，目录下没有KERNEL32.dll就打包UnityPlayer.dll上传

Gan-aww

图钉鱼 发表于 2025-7-7 09:53
卡巴报PDM是触发主防查杀，样本是带数字签名文件，考虑误报或者白+黑。
提供导入表的DLL,打包一起上传。
...

传完了，在1楼

图钉鱼

Gan-aww 发表于 2025-7-7 12:22
传完了，在1楼

基本确定误报，
对GVoice.dll持保留态度，把这个删除到回收站，看看游戏能否正常使用。看着是基于unity游戏引擎一个第三方视音频组件~存疑。你这游戏还带驱动反作弊。。。。。。