作者MOMONGANAITO (嘟嘟嚕)
看板AntiVirus
標題[問題] lol主程式有病毒?
時間Wed Jan 18 11:07:51 2012
http://lol.garena.tw/download/
右邊透過瀏覽器下載
antivir2012顯示有病毒?
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 121.254.77.111
1F：→ MOMONGANAITO:紀錄顯示是TR/Dropper.Gen 01/18 11:29
使用firefix下載到中途將fx關閉跳出XXXXX.part含有上述病毒
使用ie下載則是ㄧ開始點擊下載便跳出視窗含有上述病毒
下載完成後
使用2012掃描完整的安裝檔案顯示無病毒
這是哪招?????
※ 編輯: MOMONGANAITO 來自: 121.254.77.111 (01/18 12:56)
2F：→ chromeOS:我是Antivir2012 點了你網址右邊 很正常喔 01/18 16:55
3F：→ chromeOS:....一回完就跑出掃到病毒 =.= 01/18 16:56
回報了
以下是結果 令人傻眼
我們收到下列封存檔案：
檔案識別碼 檔案名稱 大小 (位元組) 結果
26505665 49bae34a.qua 2.3 MB OK
以下可以找到封存內的檔案及結果的清單：
檔案識別碼 檔案名稱 大小 (位元組) 結果
26505666 49bae34a.vir 2.3 MB DAMAGED FILE (MALWARE)
請在以下尋找有關每一個個別範例的詳細報告：
檔案名稱 結果
49bae34a.vir DAMAGED FILE (MALWARE)
我們判定檔案 '49bae34a.vir' 為 'DAMAGED FILE (MALWARE)'。特別說明，這代表此檔
案已損毀，而且無法正常運作。 但是，我們依然能夠判定出這個檔案包含惡意程式碼片
段。
=====第2次=====
我們收到下列封存檔案：
檔案識別碼 檔案名稱 大小 (位元組) 結果
26505771 4f1658916a454.zip 1012.15 KB OK
以下可以找到封存內的檔案及結果的清單：
檔案識別碼 檔案名稱 大小 (位元組) 結果
26505772 4aa2e7f7.vir 1.01 MB MALWARE
請在以下尋找有關每一個個別範例的詳細報告：
檔案名稱 結果
4aa2e7f7.vir MALWARE
我們判定檔案 '4aa2e7f7.vir' 為 'MALWARE'。 我們的分析人員將此威脅命名為
TR/Dropper.Gen。 "TR/" 一詞表示特洛伊木馬程式，它能夠偵察資料來侵害您的隱私，
或是對系統執行有害的通知。
==========
紅傘堅持認為這是含有病毒的檔案
※ 編輯: MOMONGANAITO 來自: 121.254.77.111 (01/18 19:09)
4F：→ hihieveryone:有阿 .. 不爽不要玩 =.= 01/19 03:34
5F：→ MOMONGANAITO:不爽 移除了 01/19 11:26
6F：→ y3k:我這邊抓下來沒問題耶 01/19 14:19
7F：推 ayaseyuma:前幾天lol有公告遭駭客攻擊 可能真的有染上 01/19 16:00
8F：→ ayaseyuma:我家小紅傘 我弟10號之前灌lol沒問題 我14號抓的時候 01/19 16:01
9F：→ ayaseyuma:我是用一台灌舊版英文版小紅傘的電腦抓的 有偵測病毒 01/19 16:01
10F：→ ayaseyuma:但是選擇delete之後 下載會繼續 並下載到已無病毒的安裝 01/19 16:02
11F：→ ayaseyuma:檔 重掃也確認無毒 可正常安裝使用 01/19 16:03