查看: 2863|回复: 15
收起左侧

[可疑文件] 软件下载区美化版软件

[复制链接]
ATP_synthase
发表于 2018-5-17 11:15:52 | 显示全部楼层 |阅读模式
本帖最后由 wusiyuanjh 于 2018-5-17 11:27 编辑

https://bbs.kafan.cn/thread-2122951-1-1.html

卡巴启发报,不过vt上只有卡巴报https://www.virustotal.com/#/fil ... be9a76b4e/detection,emmm,大家还是小心为妙,附上微步和哈勃报告,有检测虚拟机行为和检测是否安装防病毒软件,还有加密行为https://s.threatbook.cn/report/f ... p1_enx86_office2013
https://habo.qq.com/file/showdetail?pk=ADIGbl1qB2AIPFs7

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pal家族
发表于 2018-5-17 11:21:33 | 显示全部楼层
试试跑一下。
卡巴添加排除,mask填上报毒名,大小写要一致。
ATP_synthase
 楼主| 发表于 2018-5-17 11:23:01 | 显示全部楼层
本帖最后由 wusiyuanjh 于 2018-5-17 11:26 编辑
pal家族 发表于 2018-5-17 11:21
试试跑一下。
卡巴添加排除,mask填上报毒名,大小写要一致。

虚拟机没有装卡巴,实机不敢试,沙盘估计不行,跑不出行为,他也检测sandboxie,不过貌似不检测卡巴,是看不起卡巴吗
x291502676
发表于 2018-5-17 11:26:29 | 显示全部楼层
BDF 64那个应该是正常双击扫描没报,CCleaner ATC杀了
x291502676
发表于 2018-5-17 11:32:03 | 显示全部楼层
刚看到 ATC杀CCleaner的时候顺便把CCleaner64一起杀了   如果先用CCleaner64屁事没有,软件正常运行
x291502676
发表于 2018-5-17 11:46:46 | 显示全部楼层
@,就一个.   来试试咖啡
2605276004x
发表于 2018-5-17 12:47:35 | 显示全部楼层
这是官方原版的ccleaner.exe的微步报告,参考对比一下

https://s.threatbook.cn/report/f ... p1_enx86_office2013
ATP_synthase
 楼主| 发表于 2018-5-17 13:03:30 | 显示全部楼层
2605276004x 发表于 2018-5-17 12:47
这是官方原版的ccleaner.exe的微步报告,参考对比一下:

https://s.threatbook.cn/report/file/9b ...

emmm,官方的都检测虚拟机的吗
2605276004x
发表于 2018-5-17 13:50:02 来自手机 | 显示全部楼层
wusiyuanjh 发表于 2018-5-17 13:03
emmm,官方的都检测虚拟机的吗

对于cc,我觉得这些行为的存在都是合理的,毕竟是款清理软件。至于安全,只能自己斟酌一下
ATP_synthase
 楼主| 发表于 2018-5-17 13:51:42 | 显示全部楼层
2605276004x 发表于 2018-5-17 13:50
对于cc,我觉得这些行为的存在都是合理的,毕竟是款清理软件。至于安全,只能自己斟酌一下

但是那个美化版还检测防病毒软件,还有加密行为,这基本是有问题的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-2 12:13 , Processed in 0.137704 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表