Bitdefender在运行此程序后蓝屏

Max93823

BDTS 2015运行后，貌似自我保护的BD****.sys崩溃导致win10蓝屏，不知道此文件是否有毒。

密码：suspicious

-----------------------------------------------我是分割线------------------------------------------------------------

Dump文件：http://pan.baidu.com/s/1bnc30C3

Max93823

下载地址：http://pan.baidu.com/s/1sjOJYnN

尘梦幽然

神迹般存在

这个KMS激活软件没有问题。
先上KSN：

卡巴斯基安全网络（KSN）表明，此文件出现于2年以前（Win8.1&Office 2013 SP1发布时间）。
哈勃分析（截取部分行为）：

行为描述：        写权限映射文件
详情信息：       
CiceroSharedMemDefaultS-1-5-21-1482476501-1645522239-1417001333-500
DfSharedHeap83C60
\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF3C65.tmp
DfRoot000083C60
MSCTF.MarshalInterface.FileMap.EJM..LKFJG
MSCTF.MarshalInterface.FileMap.EJM.B.KLFJG
MSCTF.MarshalInterface.FileMap.EJM.C.KLFJG
MSCTF.MarshalInterface.FileMap.EJM.D.KLFJG
MSCTF.MarshalInterface.FileMap.EJM.E.KMFJG
MSCTF.MarshalInterface.FileMap.EJM.F.JOFJG
MSCTF.MarshalInterface.FileMap.EJM.G.JPFJG
MSCTF.Shared.SFM.EJM
MSCTF.MarshalInterface.FileMap.EJM.H.CCLMG
MSCTF.MarshalInterface.FileMap.EJM.I.CDLMG
MSCTF.MarshalInterface.FileMap.EJM.J.CDLMG
行为描述：        隐藏指定窗口
详情信息：       
[Window,Class] = [AutoIt v3,AutoIt v3]
[Window,Class] = [Win 8.1/8/7/Vista/Ser VL,Button]
[Window,Class] = [Microsoft Office 2010 VL,Button]
[Window,Class] = [Microsoft Office 2013 VL,Button]
[Window,Class] = [Office Retail 转化为 VL,Button]
[Window,Class] = [查看 Windows 激活状态,Button]
[Window,Class] = [查看 Office 激活状态,Button]
[Window,Class] = [安装/卸载 永久服务,Button]
[Window,Class] = [“永久”激活Windows+Office,Button]
[Window,Class] = [安装 Windows GVLK 密钥,Button]
[Window,Class] = [安装 Office GVLK 密钥,Button]
[Window,Class] = [重置 Windows 激活状态,Button]
[Window,Class] = [重置 Office 激活状态,Button]
[Window,Class] = [KMS激活流程,Button]
[Window,Class] = [请先输入服务器IP地址：,Static]

沙箱运行：

以上表明，完全就是个KMS激活程序。对于BD被退出，能否给出错误报告，方便分析？

yeow5243

信誉杀

zpf94

BDIS2015，13号的病毒库扫描不报，双击后软件界面打开正常，点击“激活WIN7”按钮，IDS报毒。重启后BD未见异常，再次运行软件avc拦截，软件被删除。

，就一个.

尘梦幽然 发表于 2015-8-17 18:59

一直有个疑问 你的头像是你吗？ 长得好猥琐 那么多年了  还是忍不住问问

pal家族

文件应该是安全的
诺顿想来杀破解，KMS杀是正常的，趋势似乎也杀KMS的

Max93823

我看看能不能找到dump文件

尘梦幽然

，就一个. 发表于 2015-8-17 19:39
一直有个疑问 你的头像是你吗？ 长得好猥琐 那么多年了  还是忍不住问问

你竟然说我长得猥琐...