大智慧伴侣（不知道有没有问题的老文件）

显示全部楼层 · 发表于 2019-5-2 15:44:55

本帖最后由 CoolSpring 于 2019-5-2 16:23 编辑

今天新下载了智量玩，然后全盘扫描的时候发现非常古老的一个文件大智慧伴侣.exe 报Heur.ML.PE.D
密码infected

显示全部楼层 · 发表于 2019-5-2 15:46:04

你可以上传vt看一下，智量报abcd误报率相对较大

显示全部楼层 · 发表于 2019-5-2 15:46:35

本帖最后由小Q机器人于 2019-5-2 15:48 编辑

都不报，请看图

显示全部楼层 · 发表于 2019-5-2 15:48:33

本帖最后由 CoolSpring 于 2019-5-2 16:32 编辑

感谢楼上各位

VirusTotal: https://www.virustotal.com/#/fil ... b491c0895/detection

VT上上一次扫描是2018-08-09 18:34:09 UTC，老实说除了Zpevdo这个定义我没有找到Microsoft的具体解释以外，其他都是Generic之类的也没有展示具体的恶意行为分类

重新扫描以后又有比较大的改变

显示全部楼层 · 发表于 2019-5-2 15:48:46

huang1111 发表于 2019-5-2 15:46
你可以上传vt看一下，智量报abcd误报率相对较大

是的
智量 abcd 误报确实很高。

显示全部楼层 · 发表于 2019-5-2 15:52:44

本帖最后由 CoolSpring 于 2019-5-2 16:16 编辑

虽然说这个软件其实已经用处不大了，毕竟是配套十年以前的版本的大智慧（股市分析软件）开发的辅助工具，但还是略有好奇

网上搜索到的似乎仅有的介绍资料：（我不能保证我上传的版本是这个原版还是经其他人篡改过的）

显示全部楼层 · 发表于 2019-5-2 15:52:55

eset都报了的话就……

显示全部楼层 · 发表于 2019-5-2 16:02:08

已经按照提示运行了，但是还是不行，不知道为什么。还莫名其妙的还在桌面上释放了一个文件

显示全部楼层 · 发表于 2019-5-2 16:59:11

skilly 发表于 2019-5-2 16:02
已经按照提示运行了，但是还是不行，不知道为什么。还莫名其妙的还在桌面上释放了一个文件

我也是一样的，不过，再次扫描还是安全。

显示全部楼层 · 发表于 2019-5-2 17:00:23

本帖最后由 www-tekeze 于 2019-5-2 17:02 编辑

火绒不报。。。双击会生成一个配置文件，因未装大智慧运行出错。
从6楼看是国内个人之作，已当误报上传智量试试。。

[可疑文件] 大智慧伴侣（不知道有没有问题的老文件）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块