请问一下这个文件是不是误报？管家直接报特洛伊木马

显示全部楼层 · 发表于 2020-2-17 22:56:11

在appdata locallow microsoft cyptneturlcache这个文件夹里刚才手动扫描的时候扫出来的～可是用vt一查就qq引擎一家报毒，请问这是误报吗？

显示全部楼层 · 发表于 2020-2-17 23:22:46

本帖最后由 ☆星~柯南Conan 于 2020-2-18 15:25 编辑

哈勃在线检测为（高度风险）：https://habo.qq.com/file/showdet ... GZF1rB2cIMVs1U2U%3D

微点云沙箱行为（鉴定为安全，但存在3处恶意行为以及4处可疑行为）：
https://sandbox.depthsec.com.cn/ ... 20-02-17%2023:08:10

是否为管家误报，样本我会提交官方人工分析，待有结果后再回复。

显示全部楼层 · 发表于 2020-2-18 01:23:45

☆星~柯南Conan 发表于 2020-2-17 23:22
哈勃在线检测为（高度风险）：https://habo.qq.com/file/showdet ... GZF1rB2cIMVs1U2U%3D

微点云沙箱行 ...

谢谢您，样本区说是误报，我也不清除，重启后这些类似临时文件的东西就又没了，挺奇怪，我把这个文件删了后，再次用管家扫描全盘都没有毒。。。这是杀了？

显示全部楼层 · 发表于 2020-2-18 01:29:03

本帖最后由 yang890208 于 2020-2-18 10:44 编辑

感谢大大

显示全部楼层 · 发表于 2020-2-21 14:48:12

分析结果为误报，现已解除。

[讨论] 请问一下这个文件是不是误报？管家直接报特洛伊木马