大家帮我分析一下这个文件有没有恶意行为

显示全部楼层 · 发表于 2019-5-31 19:44:14

这是cubase软件，某注册破解工具释放的文件，没有的话破解又会失败，破解完删除掉破解又会失效，真是头疼。我知道会有很多软件报毒，这两个文件是组合在一起的，求大神帮忙分析一下行为。（不需要告诉我报毒情况）

显示全部楼层 · 发表于 2019-5-31 19:52:37

巧了，正好和你的期望值相反
SYNS0POS文件是卡巴斯基受信任文件（直接受信任），出现于一年前，超1k用户使用
还有一个dll文件卡巴未知

显示全部楼层 · 发表于 2019-5-31 20:39:15

本帖最后由 www-tekeze 于 2019-5-31 20:52 编辑

绒智均不报，上传智量试试。。。双击缺少另一个dll运行出错。。。

至于行为可上传微步、哈勃、魔盾看一下，图片是微步沙箱的，既然是破解工具，个人认为并没多大问题。

额，VT上报毒率45/73，服了。。。但卡巴受信任，ESET也不报。

https://www.virustotal.com/gui/file/df585e2928dbfb720d8e802f7ef2e07f262b02b3e93a1783a22a2dbc4035c146/detection

显示全部楼层 · 发表于 2019-5-31 21:41:32

huang1111 发表于 2019-5-31 19:52
巧了，正好和你的期望值相反
SYNS0POS文件是卡巴斯基受信任文件（直接受信任），出现于一年前，超1k用户使 ...

这样啊，我就是见好多人都报他所以不放心了。

显示全部楼层 · 发表于 2019-5-31 21:41:56

www-tekeze 发表于 2019-5-31 20:39
绒智均不报，上传智量试试。。。双击缺少另一个dll运行出错。。。

至于行为可上传微步、哈勃、魔盾看 ...

我看到加自启动就有点担忧

显示全部楼层 · 发表于 2019-5-31 21:42:50

7740248 发表于 2019-5-31 21:41
这样啊，我就是见好多人都报他所以不放心了。

卡巴是直接特征值信任的，明显是加白过，你就放心使用吧，卡巴斯基

对于破解还是很友好的

显示全部楼层 · 发表于 2019-5-31 21:45:06

7740248 发表于 2019-5-31 21:41
我看到加自启动就有点担忧

如果真的有问题，直接进PE或者安全模式把这个自启项关闭即可，无需担心

显示全部楼层 · 发表于 2019-6-1 11:11:06

安天智甲清空，跟着VT来的，不奇怪。。。管家无BD，报SYNS0POS为木马。。

显示全部楼层 · 发表于 2019-6-1 11:12:01

本帖最后由 www-tekeze 于 2019-6-2 20:12 编辑

7740248 发表于 2019-5-31 21:41
我看到加自启动就有点担忧

你上传文件不全，双击出错。。。

卡巴受信任，我昨天上传智量，到现在也不报，还可看下火绒今天更新后会不会入库，但我相信不会的！

补充：火绒已更新两次，不报！智量到现在仍不报。。。换我就放心用！

显示全部楼层 · 发表于 2019-6-1 13:05:16

www-tekeze 发表于 2019-6-1 11:12
你上传文件不全，双击出错。。。

卡巴受信任，我昨天上传智量，到现在也不报，还可看下火绒今天更新后 ...

可能他另一个dll在其他地方，毕竟这是软件的某个组成部分，不好弄全

[可疑文件] 大家帮我分析一下这个文件有没有恶意行为

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源