office2010激活工具，诺顿报，求强装备试水。

显示全部楼层 · 发表于 2012-8-27 14:37:33

Dust-;羅錠发表于 2012-8-27 14:19
Dr.Web clean

扫描时clean

显示全部楼层 · 发表于 2012-8-27 14:40:26

yiren 发表于 2012-8-27 14:37
扫描时clean

是的

显示全部楼层 · 发表于 2012-8-27 14:41:49

Dust-;羅錠发表于 2012-8-27 14:40
是的

最好双击然后点击安装看衍生物

双击之后诺顿没报就是点击了cative 出发了防御机制出现衍生物之后开始报

两个衍生物图片上有位置主要看蜘蛛是不是杀两年前的衍生物

显示全部楼层 · 发表于 2012-8-27 14:47:37

小A报毒

显示全部楼层 · 发表于 2012-8-27 14:50:13

yuzhi3366853 发表于 2012-8-27 14:47
小A报毒

i嗯多引擎也是小A报

显示全部楼层 · 发表于 2012-8-27 15:13:59

能给这个样本文件么？

显示全部楼层 · 发表于 2012-8-27 15:42:06

卡巴斯基未报异常！

显示全部楼层 · 发表于 2012-8-27 16:29:50

284678343 发表于 2012-8-27 15:42
卡巴斯基未报异常！

双击了没双击然后点击 ACTIVE了没

显示全部楼层 · 发表于 2012-8-27 17:00:11

本帖最后由 Kevin_Memo 于 2012-8-27 17:03 编辑

如果是未修改过的 Office 2010 Toolkit 那么是误报。
那个衍生物是注册 KMS 服务所用的，本身是一个 Office 2010 的激活器，需要安装 KMS 服务以在本地计算机上模拟 KMS 服务器达到激活 VOL 系列 Office 的效果。
另外 VirusTotal 的报告你仔细看了没有，一个两年前的文件到现在只有两家报，A2 的命名还是 Keygen，你说这玩意儿是干什么的?
另外 SEP 不报。

显示全部楼层 · 发表于 2012-8-27 17:12:38

yiren 发表于 2012-8-27 16:29
双击了没双击然后点击 ACTIVE了没

看KSN信息，应该是安全的

[误报文件] office2010激活工具，诺顿报，求强装备试水。

浏览过的版块