貌似是误报。。

显示全部楼层 · 发表于 2016-12-19 16:23:44

链接: http://pan.baidu.com/s/1qXIHKwG 密码: 94y6

D:\360极速浏览器下载\WIN64AST_110_BETA7\WIN64AST.sys 感染型病毒(Win32/Trojan.f26)
D:\360极速浏览器下载\WIN64AST_110_BETA7\WIN64AST.DLL 感染型病毒(Win32/Trojan.f26)

显示全部楼层 · 发表于 2016-12-19 16:53:59

本帖最后由 fireherman 于 2016-12-19 17:00 编辑

ESET kill

Win32/Packed，破解？我不觉得是误报。

破解、注册机、激活器、外“卦”等等……本身就属于【程序（系统）入侵行为】，尽管有些“可能是”无害的，但杀软报毒很正常。
（正常程序都被入侵了，杀软不报才是不作为）

显示全部楼层 · 发表于 2016-12-19 17:00:10

本帖最后由 pal家族于 2016-12-19 17:03 编辑

怎么会这样，，，，，，，我都不知道该怎么回复了~~~~~~~~~~~~~
刮刮乐是一种网点即开型福利彩票，刮刮乐以“扶老、助残、救孤、济困”为发行目的，即买即开。刮刮乐是由中国福利彩票部门发行的，包含多种形式

不认识win64ast啊，，，eset长期用户不知道packed vmprotect的含义吗~~~~~~~~
一级tech勋章。。。。。。

显示全部楼层 · 发表于 2016-12-19 17:14:03

pal家族发表于 2016-12-19 17:00
怎么会这样，，，，，，，我都不知道该怎么回复了~~~~~~~~~~~~~
刮刮乐是一种网点即开型福利彩票，刮刮乐 ...

不知道，我只看结果……不管过程……

显示全部楼层 · 发表于 2016-12-19 19:06:58

fireherman 发表于 2016-12-19 17:14
不知道，我只看结果……不管过程……

win64 AST确实挺出名的
不过驱动被好多杀软杀，NS也杀，直接入库杀法

显示全部楼层 · 发表于 2016-12-19 19:45:14

Avira
The pattern of 'TR/Black.Gen2 [trojan]'
detected in file 'C:\Users\Downloads\WIN64AST.DLL'.

The pattern of 'TR/Black.Gen2 [trojan]'
detected in file 'C:\Users\Downloads\WIN64AST.SYS'.

显示全部楼层 · 发表于 2016-12-19 19:52:04

WIN64AST.sys
http://whitelisting.kaspersky.co ... a37394af63b207f4a3d

WIN64AST.dll 这个比较矛盾，卡巴分析安全，92%是反抗军

http://whitelisting.kaspersky.co ... f2abaa5178c0ab5ca1d

显示全部楼层 · 发表于 2016-12-19 19:53:59

windows7爱好者发表于 2016-12-19 19:06
win64 AST确实挺出名的
不过驱动被好多杀软杀，NS也杀，直接入库杀法

好像被修改过

显示全部楼层 · 发表于 2016-12-19 20:01:45

vm001 发表于 2016-12-19 19:53
好像被修改过

sys准确无误
dll不明朗，不过也有可能是因为dll是exe释放出来的所以信息不全

显示全部楼层 · 发表于 2016-12-19 20:16:32

vm001 发表于 2016-12-19 19:53
好像被修改过

驱动我对比了，正常的
DLL不知道

[误报文件] 貌似是误报。。

本帖子中包含更多资源

评分