这个究竟是不是病毒或木马？奇了怪了

kbsj123321

文件名: 录屏大师.exe
威胁名称: Heur.AdvML.B完整路径: c:\users\administrator\downloads\录屏大师 3.1\录屏大师\录屏大师.exe

____________________________

____________________________


在电脑上 
2016/10/7 星期五 ( 21:56:53 )

上次使用时间 
2016/10/7 星期五 ( 21:58:53 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


录屏大师.exe 威胁名称: Heur.AdvML.B
定位


少量用户信任的文件
Norton 社区中有 数百名用户使用了此文件。

发布已久的文件
该文件已在 3 年 7 个月 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... Tk5Mzh8MjA1OTcxMQ==
已下载文件 从 att.kafan.cn
来源: 外部介质

录屏大师.exe

____________________________

文件操作

文件: c:\users\administrator\downloads\录屏大师 3.1\录屏大师\ 录屏大师.exe 已删除
____________________________


文件指纹 - SHA:
d15ce385158261b6f8a49fb9499a8d2146becefac550b352fd665cfdbf550ad2
文件指纹 - MD5:
不可用
文件名: luping.dll
威胁名称: WS.Reputation.1完整路径: c:\users\administrator\downloads\录屏大师 3.1\录屏大师\luping.dll

____________________________

____________________________


在电脑上 
2016/10/7 星期五 ( 21:56:53 )

上次使用时间 
2016/10/7 星期五 ( 21:58:53 )

启动项 
否

已启动 
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


luping.dll 威胁名称: WS.Reputation.1
定位


少量用户信任的文件
Norton 社区中有 数百名用户使用了此文件。

发布已久的文件
该文件已在 3 年 7 个月 前发行。

中
此文件具有中等程度风险。


____________________________


https://att.kafan.cn/forum.php?mo ... Tk5Mzh8MjA1OTcxMQ==
已下载文件 从 att.kafan.cn
来源: 外部介质

luping.dll

____________________________

文件操作

文件: c:\users\administrator\downloads\录屏大师 3.1\录屏大师\ luping.dll 已删除
____________________________


文件指纹 - SHA:
8942bbc3a90a997d9b86eb2a105b07c3c0bce627ef3dc3ab277c5210e1e4be3c
文件指纹 - MD5:
不可用

ELOHIM

WD 我也遇到过几次右键提示安全但是稍后提示发现恶意文件的情况。
可能和WD的多途径验证文件信息有关吧。
比方说：本地病毒库扫描，启发，联网信誉检查，SS信誉检查等。
看这么楼层都提示不安全，建议还是不要使用了。
录屏软件，你可以使用系统自带的“psr”。轻巧。但是功能可能不满足高级用户需求。

青衣染雪

kes   检测到疑似感染的对象        文件反病毒        Microsoft Windows Search Protocol Host        SC-201610012018\Administrator       
检测到威胁: UDS:DangerousObject.Multi.Generic        c:\users\administrator\desktop\录屏大师 3.1\录屏大师\upgrade.exe        KSN 服务       

bbsss

ELOHIM 发表于 2016-10-7 22:07
WD 我也遇到过几次右键提示安全但是稍后提示发现恶意文件的情况。
可能和WD的多途径验证文件信息有关吧。
...

不管有没有问题，一般报毒的文件都不使用了。主要WD的监测方式很有意思，隔离的文件还原到原位置就不扫描了，主界面提示无毒，右下角确提示有恶意软件。。。

bbsss

pal家族 发表于 2016-10-7 21:43
那个网站已经死亡
很多杀软不更新引擎 不更新特征了
没有参考价值

看见病毒库都是最新的啊，难道没有参考价值了？

ELOHIM

bbsss 发表于 2016-10-7 23:11
不管有没有问题，一般报毒的文件都不使用了。主要WD的监测方式很有意思，隔离的文件还原到原位置就不扫描 ...

这可能是启发方式，如果联网状态，WD还可能查询社区信誉和其它信誉。
我也遇到了这种情况。

你的病毒名称拖动了，看不到全称。

jasonliul

LTR XX
jkexe.exe 木马
xx大师.exe 恶软 5星威胁

ZAM xx大师.exe/upgrade.exe 恶软

这个不是WD误报.

天蓝色的忧伤

趋势右键杀...居然是右键杀

欧阳宣

mcafee
两个JTI/Suspect!131076

linzh

bbsss 发表于 2016-10-7 23:11
不管有没有问题，一般报毒的文件都不使用了。主要WD的监测方式很有意思，隔离的文件还原到原位置就不扫描 ...

BD更有意思。。扫描后原位置的病毒就不报了坑的是即使是后来入库了也不报