玩老游戏也不让消停，红伞报

显示全部楼层 · 发表于 2008-6-26 10:51:51

这个包里面只有sig.exe有问题
其他都是支持库，不知道哪些需要直接打包送上来了

sig是个diablo2的杀p机器人
解压红伞就报启发，不信，关红伞
sig.exe吐出来一个东西，一路comodo允许
开始没事杀了一下午，东西不少，后来吐出来的东西要联网，有点怀疑了
先允许访问了dns，后来tf报可疑发送邮件，继续允许，comodo报smtp，直接阻止了
后来下了个正版的sig，没吐东西
看来是挂马了

玩个老游戏都不让消停啊，

大家看看。。

显示全部楼层 · 发表于 2008-6-26 11:05:40

25057863 SIG.exe 32 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2008-6-26 11:19:02

什么都没有！

显示全部楼层 · 发表于 2008-6-26 11:30:06

谁扔给卡巴看看...

显示全部楼层 · 发表于 2008-6-26 22:02:43

RS20.50.32未杀！

显示全部楼层 · 发表于 2008-6-26 22:27:39

江民未杀

显示全部楼层 · 发表于 2008-6-26 22:33:54

卡巴8.0没反应,我已经上报

[病毒样本] 玩老游戏也不让消停，红伞报

本帖子中包含更多资源

7/0