帮忙查看一下这个是病毒吗？

cjn

卡巴 kill
哈勃 轻度风险
微步 经检测检测文件为恶意
but，这个是亿图mindmaster的破解文件，来源相对可靠（但也不是百分百），故来此求大家鉴定！

Jerry.Lin

1. VirusTotal Smart Scanner
   
2. Scan Time: 2018-09-26085433
   
3. Scan Duration: 2 seconds
   
4. Scan Target: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\msimg32
   
5. Number of Scan Files: 1
   
6. Number of Infected Files: 1
   
7. Sensitivity: 80
   
8. Scan PE only: False
   
9. Auto_Upload: True
   
10. Threats:
    
11. Trojan.Generic                  sha256: 6aef17bb1f230e7a1a39f038eb139b8729f726062642f2c34ceb98763243bb8e    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\msimg32\msimg32.dll

复制代码

歌德塔大蜘蛛

https://www.virustotal.com/#/fil ... 63243bb8e/detection
41 / 65 VirusTotal

心醉咖啡

火绒扫描miss

www-tekeze

火绒不报，智量报。。。但智量杀破解很厉害，而这个又是易语言的，被VT大量报也不奇怪。

www-tekeze

www-tekeze 发表于 2018-9-26 11:00
火绒不报，智量报。。。但智量杀破解很厉害，而这个又是易语言的，被VT大量报也不奇怪。

微步云沙箱看，恶意行为1，可疑行为4，初步感觉问题不大。 PS：担心就别用破解

https://s.threatbook.cn/report/file/6aef17bb1f230e7a1a39f038eb139b8729f726062642f2c34ceb98763243bb8e/?env=win7_sp1_enx86_office2013

wowocock

1,名字 是 msimg32.dll一般是用来做DLL劫持，所以会被作为一个风险标准。
2，用了易语言库，考虑到大量木马都喜欢用哪个，所以也会被认为风险。
3，内部还带了一个DLL，虽然看起来没什么问题，但文件信息比较可疑。
公司: 微软有限公司
文件描述: windows 动态链接库
文件版本: 1, 4, 12, 723
内部名称: windows 7.dll
版权: 版权所有 (C) 2001-2012 微软有限公司
源文件名: windows 7.dll
产品名称: windows 动态链接库
产品版本: 1, 4, 12, 723
所以估计很大杀软都会报，不过作为破解来说还是存在一定的风险，所以 use at  your own risk.

ziyerain2015

怕有问题的用9.0呗，少一点素材其他好像差不多，9.1-9.2基本就5个DLL都是如此

doga

Ahnlab kill

cjn

ziyerain2015 发表于 2018-9-26 12:59
怕有问题的用9.0呗，少一点素材其他好像差不多，9.1-9.2基本就5个DLL都是如此

mindmaster6.3啊