帮忙分析下是否误报

xt306

由于附件较大无法上传，使用牛奶快传 https://c-t.work/s/bf7becde89bf4b   提取码nnaifk，另付https://r.virscan.org/language/zh-cn/report/016167925f17366ca9043715a6170a85分析

CHURP

avast报毒

xt306

CHURP 发表于 2020-3-16 11:23
avast报毒

是运行报还是扫描报啊

a233

微步
https://s.threatbook.cn/report/file/0aa22a649119bfc3c58c76c2c2ac04b3f6f0dd410ebdff0dd709d14e708d4851/?env=win7_sp1_enx64_office2013

CHURP

连下载机会都没有就报了

xt306

CHURP 发表于 2020-3-16 11:39
连下载机会都没有就报了

我用的火绒没报

CHURP

xt306 发表于 2020-3-16 11:42
我用的火绒没报

火绒还需加把劲

xt306

a233 发表于 2020-3-16 11:38
微步
https://s.threatbook.cn/report/file/0aa22a649119bfc3c58c76c2c2ac04b3f6f0dd410ebdff0dd709d14e70 ...

那这是误报吗，毕竟是破解激活工具

xt306

CHURP 发表于 2020-3-16 11:43
火绒还需加把劲

这是个破解激活工具

记录微笑

可能有问题，如果是激活工具趋势应该报PUA分类下的Hacktool，但是这个工具直接被识别成病毒了

1. 威胁名称:        Cryp_PESpin
   
2. 类型:        威胁
   
3. 受感染文件:        C:\Users\Admi…\static_cowtransfer_com
   
4. 处理措施:        已移除
   
5. 检测方式:        实时扫描

复制代码