红伞在线说没问题，VT上却报毒多多。

540923555

WD干掉一个，漏了choose,WD的plock杀，八成是有恶意行为，云端拉黑的

ese567

jasonliul 发表于 2016-12-2 11:10

[mw_shl_code=html,true]tool.exe
Status             : 已扫描
Object             : %userprofile%\my documents\downloads\tools\tool.exe
MD5                : 66488E41C2066818FA1535C2D153D02E
Publisher          : -
Size               : 91648
Version            : -
Detection          : Malware:Win32/Cognito.A!Eiaa
Cleaning Action    : 隔离
Related Objects    :
                文件 - %userprofile%\my documents\downloads\tools\tool.exe
[/mw_shl_code]

这是antilogger 报的  为什么不一样呢？

MelissaBenoist

解压报毒

BBCALL

COMODO Internet Security Premium日志表                 

日期         应用程序         行为         目标

2016-12-02 14:38:37          C:\Windows\SysWOW64\cmd.exe          虚拟化运行           
2016-12-02 14:38:35          F:\Other\tool.exe          虚拟化运行           
2016-12-02 14:38:16          F:\Other\choose.exe          虚拟化运行           
2016-12-02 14:38:10          C:\Program Files\Totalcmd\totalcmd.exe          创建进程, 拦截文件          F:\Other\choose.exe
2016-12-02 14:37:59          C:\Program Files\Totalcmd\totalcmd.exe          创建进程, 拦截文件          F:\Other\choose.exe




结论：


choose.exe 会依据使用者要求，呼叫TOOL来 清除HOST档，或建立HOSTS档，或其他需求，HOSTS档也只是让你去某些游戏网站，如附件。此行为很容易造成误判恶意。第九项是有问题的，但可能欠档，而无法完整测试。

jasonliul

ese567 发表于 2016-12-2 14:23
[mw_shl_code=html,true]tool.exe
Status             : 已扫描
Object             : %userprofile%\m ...

不同的产品线...

授权也不能通用

chncwk

BBCALL 发表于 2016-12-2 14:52
COMODO Internet Security Premium日志表                 

日期         应用程序         行为         目标

如此看来是误杀啰。

核弹总裁黄仁勋

ESS10无反应

猪头无双

Trojan.Generic.19732791

FSIS