查看: 1449|回复: 17
收起左侧

[可疑文件] 红色警戒3日冕mod安装目录下的文件

[复制链接]
終極小壞蛋
发表于 前天 15:21 | 显示全部楼层 |阅读模式
本帖最后由 終極小壞蛋 于 2025-8-22 13:56 编辑

RT,应该是(游戏)地图编辑器的组件?
古董级老笔记本,之前装的火绒5挂机的时候被自动升级成火绒6了,感觉用起来有点子卡机隧换了企鹅管家,全盘扫描抓出来的
本来觉得应该是误报,传了下VT50/73天塌了https://www.virustotal.com/gui/file/d9338cfa6612731bebca403f11e314a0324d5c35f1cf926e22b86e2f51d27351/detection
赶紧翻出卡饭账号登上发帖,请dalao们康康这究竟是个啥


8月22日更新,反馈给管家人工分析了,等答复



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
junhongli666
发表于 昨天 01:04 | 显示全部楼层
本帖最后由 junhongli666 于 2025-8-22 01:07 编辑

经过半个小时的研究,最终发现,该文件来自于红警3爱好者https://www.bilibili.com/video/B ... 3a127f210be5fb4656@物w。这条视频里面,他给地图编辑器添加了加密工具,实际上这个程序是红警地图的加密工具,保护地图开发人员的心血,并且在网上的版本中也有一个,推测是作者自己开发迭代了两个版本呢
这个文件是clean的,结案。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
fyxqjy + 1 感谢解答: )

查看全部评分

hellohere
发表于 前天 15:32 | 显示全部楼层
卡巴miss,安恒云沙箱鉴定为redline窃密木马
junhongli666
发表于 前天 15:35 | 显示全部楼层
卡巴trust
ongarabazanade
发表于 前天 19:27 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 前天 19:50 | 显示全部楼层
360扫描miss,下载保护无视加密报风险
1073328164
发表于 前天 20:53 | 显示全部楼层
说起来日冕mod当初也被卡巴报了一个文件,后来我提交误报解除了
lingchenheiye
发表于 前天 21:09 | 显示全部楼层
本帖最后由 lingchenheiye 于 2025-8-21 21:20 编辑

高启发火绒杀,等我上传一边各大沙箱看看

现在跑出来了,没见过这么多沙箱都报恶意的,瞎用443端口的软件多数不是好东西。

Any.run和opentip不报估计是有一个反沙箱的能力

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
LeeHS
发表于 前天 21:11 | 显示全部楼层
cortex 解压杀
心痛的伤不起
发表于 前天 22:21 | 显示全部楼层
Hello,

Thank you for your patience regarding this matter.

We have received an update regarding the situation. The file is clean, and the detection should be removed in the next couple of updates.

Should you have further questions, don't hesitate to contact us.

Have a great day!

Best regards,
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-8-23 00:17 , Processed in 0.122328 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表