官网下载的bigfoot.exe再次被费尔定义为木马！

显示全部楼层 · 发表于 2009-8-9 21:22:10

请大家鉴定！
样本：
hxxp://bfupdatedx.178.com/BigFoot/Download/BigFoot.exe
请那些说不是官方下载的人仔细看清楚地址！作为一个WOW老玩家，大脚的前科我很清楚。
当然，这次也不排除误报！
同时烦请装有HIPS的童鞋查看其是否有可疑动作～
友情提示：最近连续出现多款杀毒软件对bigfoot的查杀，请WOW玩家谨慎！

[ 本帖最后由 barbara 于 2009-8-9 22:46 编辑 ]

显示全部楼层 · 发表于 2009-8-9 21:25:13

官方不是放出md5了吗？

对得上就是安全的

显示全部楼层 · 发表于 2009-8-9 21:30:03

http://wow.178.com/200908/43784921317.html

大脚最近更新日期为8月8日，最新客户端版本号为1.133，MD5效验码为：E42A4CF0A9600B9A2428E04619399E86

显示全部楼层 · 发表于 2009-8-9 21:31:22

原帖由 Palkia 于 2009-8-9 21:25 发表
官方不是放出md5了吗？

对得上就是安全的

如果它是病毒，对得上还是病毒～关键是看你对它信不信任，我是不敢用了，没插件一样玩～

显示全部楼层 · 发表于 2009-8-9 21:34:12

ik报的好清楚D:\TDDownload\BigFoot.exe 已检测: Trojan-GameThief.Win32.WOW!IK

显示全部楼层 · 发表于 2009-8-10 01:30:30

估计是因为大脚加壳了，以前Bitcomet程序自加壳，也是每次版本更新NOD32都把他当木马杀掉

NGA那边已经有官方声明是卡巴误报了，声称正在与卡巴斯基的运营商取得沟通，尽快解决这个问题。

显示全部楼层 · 发表于 2009-8-10 02:47:56

卡巴已解除误报

[病毒样本] 官网下载的bigfoot.exe再次被费尔定义为木马！

浏览过的版块