我的启蒙导师被火绒杀了——误报为窃取Windows应用密码的木马

bambooslip

今天，我的安全启蒙导师绿鹰安全精灵的主程我的启蒙导师被火绒杀了，提示为窃取Windows应用密码的木马。这软件主程序我用了这么多年，怎么可能会是木马呢？ 看了半天，我也没搞懂啥是[backcolor=rgba(255, 255, 255, 0.52)]USBStealer，百度了一下https://www.w0ai1uo.org/439.html 是说这是个会用USB来窃取应用密码程序。看看多引擎的检测和微步检测结果，哪里有人认为他是恶意的？微步在线就火绒一个认死理 https://s.threatbook.cn/report/file/2cd7b3234ac9ae9b66e5f5b74373b9b49229dc35aa0e397ddf2fb585032d90b0/?sign=history&env=win7_sp1_enx86_office2013 多引擎检测也没几家报毒的https://www.virustotal.com/#/fil ... mM6MTU1NjE4OTExMw== 误报主程序：https://www.lanzous.com/i3wqdpe

huang1111

卡巴斯基报UDS，应该是拉黑的文件

bambooslip

huang1111 发表于 2019-4-25 19:11
卡巴斯基报UDS，应该是拉黑的文件

为什么要拉黑，虽然软件作者已经不更新了。

huang1111

bambooslip 发表于 2019-4-25 19:14
为什么要拉黑，虽然软件作者已经不更新了。

你发个密码是“infected”的压缩包给我，我上传卡巴看看是不是误报

安全守护者

bambooslip 发表于 2019-4-25 19:14
为什么要拉黑，虽然软件作者已经不更新了。

KSN不受信任了。。。
这个需要人工分析。
比如之前火绒就检出了一段隐藏很深的恶意代码

安全守护者

huang1111 发表于 2019-4-25 19:17
你发个密码是“infected”的压缩包给我，我上传卡巴看看是不是误报

人工拉黑不像是误报吧

huang1111

安全守护者 发表于 2019-4-25 19:35
人工拉黑不像是误报吧

UDS通杀，不排除有误报可能而且如果好久没更新的软件被UDS突然杀了，极有可能是误报

安全守护者

huang1111 发表于 2019-4-25 19:37
UDS通杀，不排除有误报可能而且如果好久没更新的软件被UDS突然杀了，极有可能是误报

但楼主这个好像是下载吧下载的？有数字签名吗?

huang1111

安全守护者 发表于 2019-4-25 19:39
但楼主这个好像是下载吧下载的？有数字签名吗?

这个你需要问楼主，而不是回复我。。。

c/mm

浏览器拦截


双击报错