关于游戏的免CD文件

显示全部楼层 · 发表于 2009-9-20 11:08:55

https://www.virustotal.com/zh-cn/analisis/98c090caa9169f19541f65306bc667662fbcb0cb6a8881b16d82437afaaa07e9-1253413946

这是VirusTotal上的结果，由于文件较大，上传不了，这东西不好拿捏，看大家怎么分析。。。

http://www.vdisk.cn/down/index/3692623A7904/test.rar.html
东西见上

[ 本帖最后由 imac 于 2009-9-20 11:14 编辑 ]

显示全部楼层 · 发表于 2009-9-20 11:09:39

可以上传到网盘，如vdisk dbank之类的，再把下载链接发上来就行了

显示全部楼层 · 发表于 2009-9-20 11:10:31

[:26:] 看VT的结果，貌似是在报壳......

显示全部楼层 · 发表于 2009-9-20 11:19:38

诺顿会报，玩游戏的时候一直是排除的。不是很放心，所以来看看大家怎么说了

显示全部楼层 · 发表于 2009-9-20 14:39:01

2009/9/20 14:38:19 已清除木马程序 Packed.Win32.Black.a G:\Temp\Virus\test.rar/test\fs4_nocd.exe//FS4.exe

显示全部楼层 · 发表于 2009-9-20 14:48:53

显示全部楼层 · 发表于 2009-9-20 15:08:40

false alarm?
to kl

显示全部楼层 · 发表于 2009-9-20 15:11:50

Sophos处理了？to

显示全部楼层 · 发表于 2009-9-20 15:30:04

Hello,

This is not false alarm, this file was packed by stolen version of packer, it usually used for pack malware

显示全部楼层 · 发表于 2009-9-20 15:30:36

杀壳是一个很好的办法

[病毒样本] 关于游戏的免CD文件