可疑文件 KMS激活

mak999

xx

小飞侠.net

火绒MISS，但：：：
CRC32: A7DAC23C
计算时间: 0.00s

360杀毒扫描日志

病毒库版本：2017-05-27 10:28
扫描时间：2017-05-28 11:31:44
扫描用时：00:00:09
扫描类型：右键扫描
扫描文件总数：11
项目总数：1
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘\艾\61647309\85014225\军\Windows Defender\AVTestZipX\KMS_VL_ALL.7z
文件大小: 95.8 KB (98,157 字节)
修改时间: 2017年05月28日，11:22:11
MD5: E490B18DD86EAE0A8CA583FC6E5C7740
SHA1: 41ED4760369363B35010F8F3BF80974CA0E6946A
SHA256: C58C807B683F8007B817D6B1B420170D95E57EB062ACF92CC31A37F6C71E1002
CRC32: A7DAC23C
计算时间: 0.00s




扫描结果
======================
高危风险项
----------------------
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\敏\61647309\85014225\军\Windows Defender\AVTestZipX\KMS_VL_ALL.7z=>KMS_VL_ALL\KMS_VL_ALL.exe        感染型病毒(Win32/Trojan.cb1)        未处理



Complete scanning result of "KMS_VL_ALL.7z", processed in VirusTotal at 05/28/2017 05:19:50 (CET)

[ file data ]
* name..: KMS_VL_ALL.7z
* size..: 98157
* md5...: e490b18dd86eae0a8ca583fc6e5c7740
* sha1..: 41ed4760369363b35010f8f3bf80974ca0e6946a

[ scan result ]
ALYac        1.0.1.9/20170528        found nothing
AVG        16.0.0.4776/20170527        found Patched4_c.KIT
AVware        1.5.0.42/20170528        found Trojan.Win32.Generic!BT
Ad-Aware        3.0.3.1010/20170528        found nothing
AegisLab        4.2/20170528        found Application.Patcher.mB9H
AhnLab-V3        3.9.0.17697/20170527        found nothing
Antiy-AVL        1.0.0.1/20170528        found RiskWare[RiskTool]/Win32.ProcPatcher.aat
Arcabit        1.0.0.806/20170528        found nothing
Avast        8.0.1489.320/20170528        found nothing
Avira        8.3.3.4/20170527        found TR/Crypt.XPACK.Gen7
Baidu        1.0.0.2/20170527        found Win32.Trojan.WisdomEyes.16070401.9500.9750
BitDefender        7.2/20170528        found nothing
Bkav        1.3.0.8876/20170526        found nothing
CAT-QuickHeal        14.00/20170527        found Risktool.Procpatcher
CMC        1.1.0.977/20170527        found nothing
ClamAV        0.99.2.0/20170528        found nothing
Comodo        27171/20170528        found Application.Win32.HackTool.HackKMS.RK
Cyren        5.4.30.7/20170528        found W32/Trojan.RNEV-1530
DrWeb        7.0.28.2020/20170528        found nothing
ESET-NOD32        15487/20170528        found a variant of Win32/HackKMS.AN potentially unsafe
Emsisoft        4.0.0.834/20170528        found nothing
F-Prot        4.7.1.166/20170528        found nothing
F-Secure        11.0.19100.45/20170528        found nothing
Fortinet        5.4.233.0/20170528        found W32/Generic.AC.3510324
GData        A:25.12591B:25.9632/20170528        found Win32.Application.Agent.55NHFD
Ikarus        0.1.5.2/20170527        found HackTool.AutoKMS
Invincea        6.3.0.25390/20170519        found trojandownloader.win32.upatre.a
Jiangmin        16.0.100/20170528        found Backdoor.Generic.agjv
K7AntiVirus        10.14.23479/20170528        found Unwanted-Program ( 0050258c1 )
K7GW        10.14.23478/20170528        found Unwanted-Program ( 0050258c1 )
Kaspersky        15.0.1.13/20170528        found not-a-virus:RiskTool.Win32.ProcPatcher.aat
Kingsoft        2013.8.14.323/20170528        found nothing
Malwarebytes        2.1.1.1115/20170528        found nothing
McAfee        6.0.6.653/20170528        found nothing
McAfee-GW-Edition        v2015/20170527        found nothing
MicroWorld-eScan        12.0.250.0/20170528        found nothing
Microsoft        1.1.13804.0/20170528        found nothing
NANO-Antivirus        1.0.76.17180/20170528        found Trojan.Win64.HackKMS.deintz
Panda        4.6.4.2/20170527        found nothing
Qihoo-360        1.0.0.1120/20170528        found nothing
Rising        28.0.0.1/20170528        found Trojan.Injector!1.9DEE (cloud:KCjDxKreGHR)
SUPERAntiSpyware        5.6.0.1032/20170527        found nothing
Sophos        4.98.0/20170528        found Generic PUA IM (PUA)
Symantec        1.3.1.0/20170527        found nothing
Tencent        1.0.0.1/20170528        found nothing
TheHacker        6.8.0.5.1561/20170525        found nothing
TotalDefense        37.1.62.1/20170527        found nothing
TrendMicro        9.740.0.1012/20170528        found TROJ_GE.4062571B
TrendMicro-HouseCall        9.900.0.1004/20170525        found TROJ_GE.4062571B
VBA32        3.12.26.4/20170526        found nothing
VIPRE        58402/20170528        found nothing
ViRobot        2014.3.20.0/20170528        found nothing
Webroot        1.0.0.207/20170528        found W32.Hacktool.Gen
Yandex        5.5.1.3/20170526        found nothing
Zillya        2.0.0.3292/20170527        found nothing
ZoneAlarm        1.0/20170528        found not-a-virus:RiskTool.Win32.ProcPatcher.aat
Zoner        1.0/20170528        found nothing
nProtect        2017-05-28.01/20170528        found nothing

一下子丫

comodo杀

而我到底是谁

ELOHIM 发表于 2017-5-25 23:44
Microsoft MISS.

微软竟然不杀激活工具

ELOHIM

而我到底是谁 发表于 2017-5-28 11:53
微软竟然不杀激活工具

纳德拉针对个人用户说的很模糊，很睁一只眼闭一只眼。
正规的小马激活，现在还不杀呢。
但是正规企业试试看………………

泛黄的情书.

yaoyunjia 发表于 2017-5-25 17:17
管家MISS

管家甭提了 ，最近 拦截有点差了        

泛黄的情书.

卡巴 删除  360 拦截 扫描 转360安全卫士工具---急救箱

duoaini

现在很多patch工具都有病毒特征。