搜索
查看: 1466|回复: 20
收起左侧

[可疑文件] 请各位分析下这个文件

[复制链接]
holioe
发表于 2018-2-13 14:57:49 | 显示全部楼层 |阅读模式
找的一个自称为原作者的kms 激活器,我用来激活office的。CCAV扫描报毒。报毒的是卸载后残留文件。寻找至文件夹位置,发现旁边文件也很可疑。原kms下载地址是:https://wangejiba.com/go/171210-kmspico-exe
报毒残留文件链接: https://pan.baidu.com/s/1raqRw8c 密码: dnh7

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
桑德尔
发表于 2018-2-13 15:05:30 | 显示全部楼层
不打包差评,没有客户端
holioe
 楼主| 发表于 2018-2-13 15:08:55 来自手机 | 显示全部楼层
桑德尔 发表于 2018-2-13 15:05
不打包差评,没有客户端

新人不是很懂 客户端在第一个网址
holioe
 楼主| 发表于 2018-2-13 15:10:18 来自手机 | 显示全部楼层
ccav也是看前几天的一个帖子下的
桑德尔
发表于 2018-2-13 15:10:33 | 显示全部楼层
铁壳杀,但是铁壳对于激活器历来杀无赦,不好说是不是确实包含恶意代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
holioe
 楼主| 发表于 2018-2-13 15:18:01 来自手机 | 显示全部楼层
桑德尔 发表于 2018-2-13 15:10
铁壳杀,但是铁壳对于激活器历来杀无赦,不好说是不是确实包含恶意代码

嗯嗯 好的 谢谢
阿童木来了
发表于 2018-2-13 15:20:59 | 显示全部楼层
卡巴!!!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Eset小粉絲
发表于 2018-2-13 15:24:22 | 显示全部楼层
Kaspersky添加信任区


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
holioe
 楼主| 发表于 2018-2-13 15:25:28 来自手机 | 显示全部楼层
阿童木来了 发表于 2018-2-13 15:20
卡巴!!!

这英文报毒名不像是病毒吧。
wusiyuanjh
发表于 2018-2-13 15:30:50 | 显示全部楼层
本帖最后由 wusiyuanjh 于 2018-2-13 15:35 编辑
holioe 发表于 2018-2-13 15:25
这英文报毒名不像是病毒吧。

这是拉黑报法。。。不能说不是
看起来这个好像被人修改了,不是原版激活器,扫描开的高启发,里面发现有恶意脚本

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-5-26 13:58 , Processed in 0.113598 second(s), 20 queries .

快速回复 返回顶部 返回列表