请各位分析下这个文件

显示全部楼层 · 发表于 2018-2-13 14:57:49

找的一个自称为原作者的kms 激活器，我用来激活office的。CCAV扫描报毒。报毒的是卸载后残留文件。寻找至文件夹位置，发现旁边文件也很可疑。原kms下载地址是：https://wangejiba.com/go/171210-kmspico-exe
报毒残留文件链接: https://pan.baidu.com/s/1raqRw8c 密码: dnh7

显示全部楼层 · 发表于 2018-2-13 15:05:30

不打包差评，没有客户端

显示全部楼层 · 发表于 2018-2-13 15:08:55

桑德尔发表于 2018-2-13 15:05
不打包差评，没有客户端

新人不是很懂客户端在第一个网址

显示全部楼层 · 发表于 2018-2-13 15:10:18

ccav也是看前几天的一个帖子下的

显示全部楼层 · 发表于 2018-2-13 15:10:33

铁壳杀，但是铁壳对于激活器历来杀无赦，不好说是不是确实包含恶意代码

显示全部楼层 · 发表于 2018-2-13 15:18:01

桑德尔发表于 2018-2-13 15:10
铁壳杀，但是铁壳对于激活器历来杀无赦，不好说是不是确实包含恶意代码

嗯嗯好的谢谢

显示全部楼层 · 发表于 2018-2-13 15:20:59

卡巴！！！

显示全部楼层 · 发表于 2018-2-13 15:24:22

Kaspersky添加信任区

显示全部楼层 · 发表于 2018-2-13 15:25:28

阿童木来了发表于 2018-2-13 15:20
卡巴！！！

这英文报毒名不像是病毒吧。

显示全部楼层 · 发表于 2018-2-13 15:30:50

本帖最后由 wusiyuanjh 于 2018-2-13 15:35 编辑

holioe 发表于 2018-2-13 15:25
这英文报毒名不像是病毒吧。

这是拉黑报法。。。不能说不是
看起来这个好像被人修改了，不是原版激活器，扫描开的高启发，里面发现有恶意脚本

[可疑文件] 请各位分析下这个文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源