火绒区怀疑是误报的帖子

显示全部楼层 · 发表于 2020-3-8 20:25:59

https://bbs.kafan.cn/thread-2174912-1-1.html，楼主提供的网站，首页立即下载得到的文件，，卡巴报后门

https://c-t.work/s/c4bdc5920b0a4e

显示全部楼层 · 发表于 2020-3-8 20:37:40

LiveGrid信誉良好

显示全部楼层 · 发表于 2020-3-8 20:49:45

智量不报

显示全部楼层 · 发表于 2020-3-8 21:53:56

火绒拉黑当中的一个dll，这是经人工鉴定的，误报很低。。

显示全部楼层 · 发表于 2020-3-8 21:58:11

显示全部楼层 · 发表于 2020-3-8 21:58:21

swizzer 发表于 2020-3-8 20:49
智量不报

虽然没报安装包，but，双击监控杀一个dll，和火绒相同。。。昨晚的虚拟机快照哦。。

显示全部楼层 · 发表于 2020-3-9 19:17:45

您好，经分析，样本非误报，感谢您的反馈~

显示全部楼层 · 发表于 2020-3-9 22:07:26

噢，是那个远控的吼

显示全部楼层 · 发表于 2020-3-9 22:34:29

mcafee:

ConfigRes.dll - JTI/Suspect.196612!5aa15042e18a

显示全部楼层 · 发表于 2020-3-10 00:17:12

刚装上还不错吖

[可疑文件] 火绒区怀疑是误报的帖子