很诡异的文件！

mmppp9898

诡异之处在于：
1、http://r.virscan.org/language/zh ... 64f6924d0241a1e8fca
居然全部43个引擎未发现危险,文件安全。就算是官方原版也有一个检测到！何况还是修改汉化版！居然全都通过！
2、360卫士和杀毒全都认为它安全，可哈勃以及微步却认为他有毒！
https://habo.qq.com/file/showdetail?pk=AD0GYF1uB2YIMFs9
哈勃

https://s.threatbook.cn/report/file/98becf02afcbe7b6c2452b04e3a6f45976d31e8291534428fc914619b247e0cf/?env=win7_sp1_enx64_office2013
微步




文件原始来源：
http://www.downza.cn/soft/184876.html


此网站下载回来的是个下载器，下载器捆绑安装一系列软件自不在话下，最终去除捆绑的勾勾后，下载回来的这个文件我提取出来上传到网盘，请大神们各自亮火眼金睛，帮忙鉴定！
提取后的文件地址：https://pan.baidu.com/s/1xzor_mtXLRJMF1O-lO4RHQ

Kaspersky用户

Avira
MISS

275751198

电池校正？？？

我在沙箱运行了之后没发现什么异常，除了数字签名无效，没看出来啥，360报安全

ELOHIM

scep scan miss now

WhiteCruel

ESET miss

LiveGrid 信誉良好

www-tekeze

虽然是修改汉化版，但并不一定要报，否则就是诡异？ 反正火绒、智量均不报。。

PS：想报得及时，楼主用VT吧，这个Virscan.org更新太慢，用的人不多。

小坏爷

红色区域的链接有流氓行为！楼主别下错了

Windows Defender 防病毒程序 已检测到恶意软件或其他潜在的垃圾软件。

  名称: PUA:Win32/Downer
  严重性: 严重
  类别: 潜在的垃圾软件
  路径: file:_D:\xunlei\BatteryMon笔记本电池校正修复工具_18@184876.exe;webfile:_D:\xunlei\BatteryMon笔记本电池校正修复工具_18@184876.exe|http://cl.urndf.com/download/Bat ... %8D%E5%B7%A5%E5%85%[/url]|pid:12132,Pro
  检测来源: Internet
  检测类型: 实际
  检测源: 实时保护
  用户: DESKTOP-UFK
  签名版本: AV: 1.273.164.0, AS: 1.273.164.0, NIS: 1.273.164.0
  引擎版本: AM: 1.1.15100.1, NIS: 1.1.15100.1

mmppp9898

Kaspersky用户 发表于 2018-7-22 22:47
Avira
MISS

微步和哈勃都报毒~

mmppp9898

275751198 发表于 2018-7-22 22:48
电池校正？？？

我在沙箱运行了之后没发现什么异常，除了数字签名无效，没看出来啥，360报安全

电池检测软件的汉化版！也就是修改版！存在有毒可能性，不能确定！
微步和哈勃都报毒，但是VS却全都通过……

mmppp9898

www-tekeze 发表于 2018-7-22 23:17
虽然是修改汉化版，但并不一定要报，否则就是诡异？ 反正火绒、智量均不报。。

PS：想报得及时， ...

我没说一定是毒，我只是看到VS全都通过，微步却列出那么多危险行为，对比反差太强烈！怕自己被他蒙蔽，想请诸位大神掌掌眼！