荒野行动透视外{过}{滤}挂，卡巴现已查杀。。。

显示全部楼层 · 发表于 2018-2-22 13:52:04

本帖最后由 68221281 于 2018-2-23 08:37 编辑

卡巴现在已经杀掉了，UDS杀。
这个文件在KSN上有纪录的，而且显示的是最早出现时间在一月份，使用者大约1000，卡巴表示未检出威胁。也就是说，这个程序成功骗过了卡巴的启发分析，未被上传至云端，并且也成功免杀了卡巴的主防

===================================更新一下==========================================
卡巴已经正式入库了（Trojan.Win32.Agent.qwfwfp ）
已经确定是病毒，楼主把标题改一下吧，免得害了别人。

显示全部楼层 · 发表于 2018-2-23 12:42:22

2605276004x 发表于 2018-2-20 23:23
应该不是毒

卡巴好像入库了，

显示全部楼层 · 发表于 2018-2-23 12:51:08

68221281 发表于 2018-2-22 13:52
卡巴现在已经杀掉了，UDS杀。
这个文件在KSN上有纪录的，而且显示的是最早出现时间在一月份，使用者大约10 ...

感谢分享，已经改了。。。

另一台装了卡巴的电脑也已经删了它

显示全部楼层 · 发表于 2018-2-23 13:11:08

Agu 发表于 2018-2-21 12:14
一看就不是什麼好東西

Malwarebytes -

我其实也也用扫描了扫到了，不仅查到了还查到了其它问题果然名不虚传，挺好用

少数误报

显示全部楼层 · 发表于 2018-2-23 15:50:08

JAYSIR 发表于 2018-2-23 12:42
卡巴好像入库了，

我当时放在360沙箱里运行没发现什么异常，可以正常运行，所以就认为不是毒。现在看来。。。。

显示全部楼层 · 发表于 2018-2-23 23:44:06

2605276004x 发表于 2018-2-20 23:23
应该不是毒

52pj已经有人将这文件反汇编了。真是病毒

显示全部楼层 · 发表于 2018-2-23 23:52:11

海南仙岛发表于 2018-2-23 23:44
52pj已经有人将这文件反汇编了。真是病毒

我当时放在360沙箱里运行，没发现沙箱里的文件什么异常，也可以正常运行，所以就认为不是毒。现在看来。。。。

还好没中毒

显示全部楼层 · 发表于 2018-2-25 17:47:50

海南仙岛发表于 2018-2-23 23:44
52pj已经有人将这文件反汇编了。真是病毒

请问下有没有地址，我看下，之前运行了，不知道有没有完全清除掉

显示全部楼层 · 发表于 2018-3-5 17:08:08

趋势科技，文件下载完成之际检出威胁

[可疑文件] 荒野行动透视外{过}{滤}挂，卡巴现已查杀。。。