有大神帮我看这个是误报吗。。。。今天开机后就提示了。。。

显示全部楼层 · 发表于 2016-8-29 20:03:49

本帖最后由 ym2006 于 2016-8-29 20:22 编辑

之前都没今天一开机就提示QQ文件夹下的这个应用程序报毒。。。。。

显示全部楼层 · 发表于 2016-8-29 20:21:41

建议把文件上传到样本区，，不过看路径像是国产软件的小动作
QQ截图20160829202101.png

显示全部楼层 · 发表于 2016-8-29 20:23:29

电脑发烧友发表于 2016-8-29 20:21
建议把文件上传到样本区，，不过看路径像是国产软件的小动作

KSN中的信息显示是 QQ旋风更新助手。。。。。还是带数字签名的。。。。。

显示全部楼层 · 发表于 2016-8-29 20:25:30

本帖最后由电脑发烧友于 2016-8-29 20:27 编辑

ym2006 发表于 2016-8-29 20:23
KSN中的信息显示是 QQ旋风更新助手。。。。。还是带数字签名的。。。。。

看文件名就知道不可信啦rungameexemodule，明显是启动游戏模块啦，国内很多流氓都有数签的。还是建议丢到样本区。

显示全部楼层 · 发表于 2016-8-29 20:31:36

电脑发烧友发表于 2016-8-29 20:25
看文件名就知道不可信啦rungameexemodule，明显是启动游戏模块啦，国内很多流氓都有数签的。还是 ...

我提取不出来啊。。。。。提示要A字头的最高权限才行。。。。。

显示全部楼层 · 发表于 2016-8-29 20:34:26

ym2006 发表于 2016-8-29 20:31
我提取不出来啊。。。。。提示要A字头的最高权限才行。。。。。

直接禁用卡巴斯基保护，然后从隔离区恢复，然后打包上传即可。

显示全部楼层 · 发表于 2016-8-29 21:47:08

感觉卡巴的误报还是比较低的，如果报了，一般我都咔嚓掉不用了

显示全部楼层 · 发表于 2016-8-30 10:29:16

本帖最后由 Wesly.Zhang 于 2016-8-30 10:30 编辑

Hello，

我还是劝你在 HIPS 设置中去启用信任数字签名选项，不让分分钟将无害的程序报成恶意程序......

因为你种带有数字签名的高端APT恶意程序的概率几乎为零。

[交流探讨] 有大神帮我看这个是误报吗。。。。今天开机后就提示了。。。