早上起来发现下载区分享的一个IDM杀了,类型为木马...

JAYSIR

试了下这个和谐工具国外版也会出现这个问题, 不用纠结国内国外版本的问题了. 没办法又找了个和谐工具, 这种感觉安全很多, 移步:
https://bbs.kafan.cn/thread-2166907-1-1.html

---

前几天打算放弃IDM,但是找了一圈实在是找不到替代品...,最后又不争气得装了.
来源:https://bbs.kafan.cn/thread-2161519-1-1.html

今天突然发现打不开,然后一看通知卡巴给报毒了

Trojan.Win32.Bazon.A是一种特洛伊木马感染，可能会加载到系统上，然后在后台执行各种操作，而不会向计算机用户发出任何指示。 Trojan.Win32.Bazon.A的操作可能包括允许远程攻击者访问受感染的系统。通过使用Trojan.Win32.Bazon.A进行访问，远程黑客可能能够窃取硬盘驱动器上存储的数据。删除Trojan.Win32.Bazon.A可能需要使用更新的反间谍软件程序来删除特洛伊木马感染。

我感觉不是误报...


刚恢复马上就被卡巴杀了,反复几次现在找不到样本哪去了,本来想发到样本区的.
我觉得应该有不少同学下载了哪个东西,看看什么情况.

安装包是官方的,可能出问题的就是这个和谐器.
IDM_6.3x_Crack_v16.5.7z (23.98 KB, 下载次数: 75)

2019-12-10 10:01 上传

点击文件名下载附件

奇怪的是我用卡巴查了下这个工具发现大多数是国人在用, 我记得这工具好像是国外大佬做的啊.

---

越看越感觉不是误报, 希望有更专业的大神来分析一下


显示是3月发布,实际上上个月卡巴才检测到这个软件


我去外网找了下原版,比较了下,这个应该是国内有人修改过的.(好吧, 汉化的肯定被修改了啊, 糊涂了, 以下内容忽视)




卡饭的版本:


国外版本:

---

闻雷

Ali.Dbg的这个破解补丁是英文界面啊，你那汉化的哪来的？
哦 没看清帖子，忽略我这回帖吧

JAYSIR

闻雷 发表于 2019-12-10 10:42
Ali.Dbg的这个破解补丁是英文界面啊，你那汉化的哪来的？

上面那个帖子里面啊, 我试了, 原版也会出问题, 不是汉化的问题.

Wesly.Zhang

Hello，

Trojan.Win32.Bazon.A，这是一个通杀规则下的名称。PDM 针对未知威胁类行为通常报这个名称。

weiqing999666

破解补丁程序，用完可以删掉，也不影响IDM使用啊

ton6188

你直接下个睿派克的idm安装包就是了，除了6.35.12以外都不会包毒

JAYSIR

weiqing999666 发表于 2019-12-10 12:43
破解补丁程序，用完可以删掉，也不影响IDM使用啊

是破解器修改后的程序有问题

JAYSIR

ton6188 发表于 2019-12-10 13:04
你直接下个睿派克的idm安装包就是了，除了6.35.12以外都不会包毒

我找了个DLL的, 替换下就完事了

neil_aug

还有其他版crack 不报

psllll

花79买正版呗