卡巴监测到的

显示全部楼层 · 发表于 2016-11-17 00:32:21

不知道这是什么东西刚刚在玩dnf被制裁了不知道是不是这东西害的那么问题来了卡巴的这个对象名称是什么

显示全部楼层 · 发表于 2016-11-17 00:40:22

这种东西发到样本区更合适

显示全部楼层 · 发表于 2016-11-17 00:58:03

linzh 发表于 2016-11-17 00:40
这种东西发到样本区更合适

嗯...我的卡巴没弹窗... 要不是我进报告去翻了一下都不知道还有这个东西

我也觉得似乎发错区了

显示全部楼层 · 发表于 2016-11-17 09:27:35

https://www.virustotal.com/en/fi ... nalysis/1479346019/

显示全部楼层 · 发表于 2016-11-17 09:31:41

ESET kill

不作死就不会死

[mw_shl_code=css,true]2016/11/17 9:29:52 文件系统实时防护文件 Z:\TEMP\SECOH-QAD.exe Win64/HackKMS.C 潜在的不安全应用程序已删除 Hn 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC). 66C72019EAFA41BBF3E708CC3824C7C4447BDAB6 2016/11/17 9:29:51[/mw_shl_code]

显示全部楼层 · 发表于 2016-11-17 11:35:49

WD没反应，卡巴弹窗不说了不是病毒，可能是某个危险工具嘛

估计是某个下载者之类的玩意

显示全部楼层 · 发表于 2016-11-17 11:40:34

本帖最后由 Dolby123 于 2016-11-17 11:42 编辑

貌似破解windows KMS工具

VT 分析

显示全部楼层 · 发表于 2016-11-17 12:01:52

就是KMS的一个组件。
不清楚dnf为何访问了这个东西，卡巴检测到这个工具便做出反应，TP检测第三方程序访问（？）dnf，对你制裁！

显示全部楼层 · 发表于 2016-11-17 12:26:39

pal家族发表于 2016-11-17 12:01
就是KMS的一个组件。
不清楚dnf为何访问了这个东西，卡巴检测到这个工具便做出反应，TP检测第三方程序访问 ...

完全正确! dnf客服也是这么说的

目前已卸载kms 系统仍是激活状态

显示全部楼层 · 发表于 2016-11-17 13:09:46

话说KMS一类的WD不应该无视呀

[可疑文件] 卡巴监测到的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块