标题: 游戏补丁报读，不知道是误报还是真的有毒 [打印本页]

---

作者: tomail     时间: 2010-9-11 08:37    标题: 游戏补丁报读，不知道是误报还是真的有毒

波斯王子5，下载来源，veryCD页面链接 http://www.verycd.com/topics/2831353/#theCon

用里面的这个文件 “《波斯王子5：遗忘之沙》简体中文汉化补丁V1.0版.exe”，
打汉化补丁的时候 微点就提示成功的阻止内存溢出，后来暂停微点的主防安装的。

运行游戏时，微点又提示游戏主程序（Prince of Persia.exe）为可疑程序。
但是我用可牛和贝壳针对这两个文件和全盘扫描都未查出有毒，论坛上也有人说用nod32查不出的。不知道是微点误报还是真的有毒？

---

作者: Legend     时间: 2010-9-11 08:49
感谢楼主的反馈，请楼主将微点报警的文件发送至virus@micropoint.com.cn邮箱当中，以便我们具体分析。
关于楼主反馈的问题，virus邮箱将把分析结果回复至您的发件邮箱当中，请楼主关注我们回复的邮件，感谢楼主对微点的支持。

---

作者: tomail     时间: 2010-9-13 19:24
那个补丁太大，七八十兆。其他两个文件也要十几兆，邮箱无法发送这么大的附件。我上传到网盘了。
另外，又发现刺客信条也会报，打开游戏时，微点会报一个相关的exe文件。这个也上传了。
上报邮件已发送，因为无法附件，只包含提取地址。

文件提取请访问网盘：
http://u.115.com/file/

提取码：

f0f294307

f043fdf0fb

f02ac0dba1

[ Last edited by tomail on 2010-9-14 at 08:39 ]

---

作者: tomail     时间: 2010-9-15 20:36
收到回复了，技术人员说没有报毒。这次截图发上来。在我的电脑上的确有报。微点是最新的版本。

现在每次运行游戏时，只有游戏主文件报毒了，那个汉化补丁不再报毒。不知道是不是嫌疑程序会自动检测是否安装过，抑或需要其他文件配合的运行环境。

注意其中的溢出日志时间和蠕虫日志里汉化补丁的时间是相同的。从日志里也能看出来，这几次运行游戏都会报毒。


















[ Last edited by tomail on 2010-9-15 at 21:20 ]

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn