Microsoft Toolkit的问题

显示全部楼层 · 发表于 2018-7-28 21:17:08

本帖最后由 cardmeal 于 2018-7-29 20:22 编辑

来源： https://bbs.kafan.cn/thread-1857108-3-1.html
操作：在virustotal显示的网状图纸上不断点击
问题：为什么Microsoft Toolkit会联网，不应该是本地自建kms么？virustotal显示的这些网站安全吗？网址中MinecraftLauncher是什么意思，我的世界启动器还是挖矿？为什么会访问以色列的ip？

希望不违规，电脑安全的问题，没办法，还是要问啊

。求教大家，谢谢

。小白不懂，见笑了。

显示全部楼层 · 发表于 2018-7-29 09:08:45

有没有校验过文件sha1，没问题那就基本没事，疑人不用用人不疑
联网可能是检查更新吧？没用这货不清楚具体

显示全部楼层 · 发表于 2018-7-29 10:25:34

本帖最后由峪飞鹰于 2018-7-29 10:32 编辑

Microsoft Toolkit v.2.6.4

• Name: Microsoft Toolkit.exe

• Size: 59192832 bytes (56 MB)

Hash Type       Value
CRC32       A9CEABD7
CRC64       A66296BFB3352371
SHA256       99130C7385DFA35D791C21C678D1BAFC009284B345261EEBFEACC3BAF11B1BC9
MD5       D77B38F887A7D6B842D05ADA38A57BCC
SHA1       2B6D05F9CDE75049414433994AB5482C2795086D
BLAKE2sp       2BA81B5E613953F89FBB194999178C62DE51C14EE0C82941C19913B6166D64A2
这个报告说没有网络请求

显示全部楼层 · 发表于 2018-7-29 15:07:39

这个图的意思你完全理解错了。不懂英文就用谷歌翻译，至少也要看看人家的说明吧。

VT的这个图表揭示的是VT上的所有样本之间的关系，根本不是文件的行为。

你第一个图的意思是VT在37.142.190.204及138.download.real-debird.com上，以及被其他人上传的几个压缩文件中，见过你上传的MicrosoftToolkit.exe。

之后你点进去的那个图是展示VT在138.download.real-debird.com上发现的其他样本。

显示全部楼层 · 发表于 2018-7-29 20:12:56

聽莧发表于 2018-7-29 09:08
有没有校验过文件sha1，没问题那就基本没事，疑人不用用人不疑
联网可能是检查更新吧？没用这货不清楚具体 ...

恩恩谢谢

显示全部楼层 · 发表于 2018-7-29 20:14:40

峪飞鹰发表于 2018-7-29 10:25
Microsoft Toolkit v.2.6.4

• Name: Microsoft Toolkit.exe

我用的是2.6 Beta4（见帖子中的链接），不是2.6.4。

显示全部楼层 · 发表于 2018-7-29 20:17:32

本帖最后由 cardmeal 于 2018-7-29 20:21 编辑

ccboxes 发表于 2018-7-29 15:07
这个图的意思你完全理解错了。不懂英文就用谷歌翻译，至少也要看看人家的说明吧。

VT的这个图表揭示的是 ...

没想到啊

，原来是这个意思

。我明白了，谢谢

。

“小白不懂，见笑了。”——这句话，看样子应验了

[软件] Microsoft Toolkit的问题

本帖子中包含更多资源

本帖子中包含更多资源