帮忙看一下这个是不是病毒?

剑荡荡

请帮忙看一下这个是不是病毒木马.用EAV3.0防毒,正常下载这个网址时,出现病毒提示被隔离阻止;
关掉EAV3.0的实时防护下载到硬盘再进行扫描时却没有发现病毒?大家帮我看一下这两个游戏外挂是不是病毒可以嘛?
不要笑我还玩这游戏.
第1个. 样本网址下载地址: 传雷-外传（免）-20081009.rar
http://bbs.92wy.com/attachment.php?aid=17684349&k=0339eaf8bffc57ec59eff9fe36c23cf8&t=1223608621

第2个.样本2 为下方附件.

[ 本帖最后由 剑荡荡 于 2008-10-10 21:38 编辑 ]

江湖的fans

VirSCAN.org Scanned Report :
Scanned time   : 2008/10/10 20:09:32 (CST)
Scanner results: 5%的杀软(2/38)报告发现病毒
File Name      : 传奇外传挂机v1.02.rar
File Size      : 153902 byte
File Type      : RAR archive data, v1d, os
MD5            : baa4d85283204eeafb4eafec5d47d31f
SHA1           : d328db62ac6c33d06823bb54b7ec85b190da606e
Online report  : http://virscan.org/report/d2f7edbc95e67c7e7a0e85173a1ff62c.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.16        2008.10.09        2008-10-09  1.69   -
安博士V3       2008.10.10.01   2008.10.10        2008-10-10  0.97   -
AntiVir        7.8.1.34        7.0.7.25          2008-10-10  2.33   -
安天           2.0.18          20081008.1461687  2008-10-08  0.23   -
Arcavir        1.0.5           200810091733      2008-10-09  1.28   -
Authentium     5.1.1           200810012118      2008-10-01  1.05   -
AVAST!         3.0.1           081009-1          2008-10-09  0.01   -
AVG            7.5.52.442      270.8.0/1718      2008-10-10  1.69   -
BitDefender    7.60825.1856262 7.21209           2008-10-10  3.17   -
CA (VET)       9.0.0.143       31.6.6139         2008-10-10  4.04   -
ClamAV         0.94            8406              2008-10-10  0.10   -
Comodo         2.11            2.0.0.672         2008-10-10  0.76   -
CP Secure      1.1.0.715       2008.10.10        2008-10-10  6.09   Troj.Downloader.W32.Agent.aege
Dr.Web         4.44.0.9170     2008.10.10        2008-10-10  3.40   -
ewido          4.0.0.2         2008.10.09        2008-10-09  6.37   -
F-Prot         4.4.4.56        20081010          2008-10-10  1.07   -
F-Secure       5.51.6100       2008.10.10.04     2008-10-10  0.13   -
飞塔           2.81-3.113      9.629             2008-10-09  0.21   Suspicious
ViRobot        20081010        2008.10.10        2008-10-10  0.40   -
Ikarus         T3.1.01.34      2008.10.10.71619  2008-10-10  3.75   -
江民杀毒       11.0.706        2008.10.10        2008-10-10  1.44   -
卡巴斯基       5.5.10          2008.10.10        2008-10-10  0.11   -
金山毒霸       2008.9.8.18     2008.10.10.17     2008-10-10  1.64   -
迈克菲         5.3.00          5402              2008-10-09  2.14   -
Microsoft      1.4005          2008.10.10        2008-10-10  5.56   -
mks_vir        2.01            2008.10.10        2008-10-10  2.73   -
Norman         5.93.01         5.93.00           2008-10-10  5.21   -
熊猫卫士       9.05.01         2008.10.09        2008-10-09  2.13   -
趋势科技       8.700-1004      5.592.06          2008-10-10  0.04   -
Quick Heal     9.50            2008.10.10        2008-10-10  1.87   -
瑞星           20.0            20.65.40.00       2008-10-10  1.38   -
Sophos         2.79.0          4.34              2008-10-10  1.87   -
Sunbelt        3.1.1714.1      2297              2008-10-09  0.44   -
赛门铁克       1.3.0.24        20081009.003      2008-10-09  0.07   -
nProtect       2008-10-10.00   2229401           2008-10-10  4.26   -
The Hacker     6.3.1.0         v00105            2008-10-09  0.75   -
VBA32          3.12.8.6        20081009.0801     2008-10-09  1.60   -
VirusBuster    4.5.11.10       10.89.12/634150   2008-10-09  1.21   -






可否把NOD32的日志文件发上来？

只有2家报，而且都是误报大户！手头没沙盘，没法测行为！

[ 本帖最后由 江湖的fans 于 2008-10-10 20:14 编辑 ]

边缘vip

外挂工具一般都含有黑客一类的东东，非要玩游戏用的话，只能无视了

wangjay1980

除了联网，没有发现可疑行为

剑荡荡

原帖由 江湖的fans 于 2008-10-10 20:09 发表
可否把NOD32的日志文件发上来？...

扫描程序: 2008-10-10 19:44:34    HTTP 过滤器   
对象:          文件
名称:       http://attach1.92wy.com/attachme ... 1bbFqPCaslnN0g.rar/´«À×-Íâ´«£¨Ã⣩-20081009.rar   
威胁:      Win32/Packed.Themida 应用程序 的变种
操作:      连接中断 - 已隔离
信息:    通过应用程序访问 web 时检测到威胁: E:\Opera\opera.exe.

剑荡荡

原帖由 wangjay1980 于 2008-10-10 20:17 发表
除了联网，没有发现可疑行为

谢谢帮助,能不能麻烦您帮助看一下,下面的传雷外挂,最不放心的是它,我把刚刚也传上来了.因为这些不只是我要用,好多游戏坛那边的朋友在用,现在盗号很严重.所以希望也能帮助他们一些,把威胁降到最低.

雨宫优子

第一个未发现可疑行为

第二个由于无传奇无法测试..估计没问题

雨宫优子

样本二：
Themida/WinLicense V1.8.2.0 +  -> Oreans Technologies
这个脱不了
Ollydbg加载时出错...太....

[ 本帖最后由 aarwwefdds 于 2008-10-10 22:24 编辑 ]