kugou.dll疑似查找杀软进程

显示全部楼层 · 发表于 2016-7-9 11:42:14

本帖最后由 pkuyzy 于 2016-7-11 11:23 编辑

今天用eset全盘杀了一下毒，然后酷狗音乐的kugou.dll文件被报potential unwanted
用vt扫描了一下，只有eset和妖刀报（妖刀也是报的pua），BD的ATC没有反应，又搜索了一下论坛之前的帖子，看到大家基本都认为是误报，而且由于本身酷狗也是官方下载的，可以基本确认是误报
但很奇怪为什么kugou.dll这种文件会被报，于是我上传火眼看了一下他的行为
然后就看到了
行为描述：疑似查找杀软进程
附加信息：360SAFE.EXE [360安全卫士主进程]ZHUDONGFANGYU.EXE [360主动防御]AVP.EXE [卡巴斯基进程]MCAGENT.EXE [McAfee相关进程]RFWSRV.EXE [瑞星相关进程]
详细分析在这里
http://fireeye.ijinshan.com/anal ... 4df&type=1#full
求问各位大神，kugou.dll为什么会被侦查到有这样的行为呢？
附件：
链接：http://pan.baidu.com/s/1geMpmuB 密码：cag2

显示全部楼层 · 发表于 2016-7-9 11:45:10

是不是混进了奇怪的东西，咖啡也是目标？

显示全部楼层 · 发表于 2016-7-9 11:48:43

cfhdrty 发表于 2016-7-9 11:45
是不是混进了奇怪的东西，咖啡也是目标？

一个音乐软件为什么要查杀软的进程。。。。所以感觉很奇怪啊。。。

显示全部楼层 · 发表于 2016-7-9 12:49:38

本帖最后由蓝天二号于 2016-7-9 13:00 编辑

很正常，，，酷狗有个进程确实很奇葩。。我也是酷狗用户，，这个问题多次像酷狗官方反应都没有回复，，，，有时候还会被某些安全软件报毒。。

显示全部楼层 · 发表于 2016-7-9 17:08:16

可能是为了做兼容？有这些杀软的电脑就老实点，没有就嘿嘿嘿

显示全部楼层 · 发表于 2016-7-9 17:32:43

liangxy 发表于 2016-7-9 17:08
可能是为了做兼容？有这些杀软的电脑就老实点，没有就嘿嘿嘿

也许是检测到那几个反而才敢流氓。

显示全部楼层 · 发表于 2016-7-11 10:38:28

样本消失了~~~

显示全部楼层 · 发表于 2016-7-11 11:24:17

轩夏发表于 2016-7-11 10:38
样本消失了~~~

我更新了一下链接，你再试试

[误报文件] kugou.dll疑似查找杀软进程

本帖子中包含更多资源

浏览过的版块