可疑文件就鉴定，卡巴智量安全，火绒发现的

显示全部楼层 · 发表于 2018-11-26 23:22:24

本帖最后由小Q机器人于 2018-11-26 23:32 编辑

可疑文件（卡巴智量安全，火绒发现威胁的），求鉴定，感谢！@智量官方

显示全部楼层 · 发表于 2018-11-26 23:30:41

本帖最后由 petr0vic 于 2018-11-26 23:33 编辑

safe file
driver (vulnerable) Process Hacker

显示全部楼层 · 发表于 2018-11-26 23:40:02

红伞安全

显示全部楼层 · 发表于 2018-11-27 09:40:52

您好不是病毒

显示全部楼层 · 发表于 2018-11-27 11:33:45

智量官方发表于 2018-11-27 09:40
您好不是病毒

谢谢！

显示全部楼层 · 发表于 2018-11-27 11:44:01

艾特火绒官人来看看。。

显示全部楼层 · 发表于 2018-11-27 12:07:11

www-tekeze 发表于 2018-11-27 11:44
艾特火绒官人来看看。。 @火绒工程师

报不报毒都没问题，看各家的策略，还记得上次的灰鸽子吗？

显示全部楼层 · 发表于 2018-11-27 12:20:22

歌德塔大蜘蛛发表于 2018-11-27 12:07
报不报毒都没问题，看各家的策略，还记得上次的灰鸽子吗？

有数签但不是潍坊灰鸽子的，你的意思是性质类似于灰鸽子？那报不报就看各家自己了。。。

显示全部楼层 · 发表于 2018-11-27 12:26:35

本帖最后由歌德塔大蜘蛛于 2018-11-27 12:29 编辑

www-tekeze 发表于 2018-11-27 12:20
有数签但不是潍坊灰鸽子的，你的意思是性质类似于灰鸽子？那报不报就看各家自己了。。。

对的，Process Hacker的驱动，火绒报的很明确了 HackTool/ProcessHacker.b ，原因https://bbs.kafan.cn/thread-2137384-1-1.html

显示全部楼层 · 发表于 2018-11-27 12:37:31

歌德塔大蜘蛛发表于 2018-11-27 12:26
对的，Process Hacker的驱动，火绒报的很明确了 HackTool/ProcessHacker.b ，原因https://bbs.kafan.cn/t ...

额，没看过那个帖子，明白了。。

RQ恢复后送上。。。

[可疑文件] 可疑文件就鉴定，卡巴智量安全，火绒发现的