暗黑3导航的一个dll被火绒报病毒，软件用了好几年了

独自丶飘零

1. 2020-04-18 17:17:50,病毒防护,文件实时监控,发现病毒HEUR:VirTool/Obfuscator.gen!A, 已处理
   
2. 
   
3. 操作进程：D:\TurboHUD\TurboHUD\TurboHUD_中文插件管理器.exe
   
4. 病毒路径：D:\TurboHUD\TurboHUD\Turbo.cnmgr.dll
   
5. 病毒名称：HEUR:VirTool/Obfuscator.gen!A
   
6. 病毒ID：A5A7938D38833819
   
7. 操作结果：已处理

复制代码

链接：https://pan.baidu.com/s/1uTcL7NhxIxqErTY-MkyySQ
提取码：etuk
样本有点大。论坛传不上，传百度网盘了
暗黑3导航我用很长时间了，一直没事，之前也一直更新，没问题，今天更新这个文件提示病毒

巍巍

分流:https://tlotrwei.lanzous.com/ibkikxc

Xw1nd极风

Norton
WS.reputation.1
VT:https://www.virustotal.com/gui/f ... f47498de4/detection 46/71
Kaspersky：https://opentip.kaspersky.com/72F5015C58C521DDE463DA50B0BA79CB5CFE36B17B109BEC902276DF47498DE4/
腾讯哈勃：https://habo.qq.com/file/showdetail?pk=ADcGZV1pB2cIPls8U2Y%3D

记录微笑

@暗_黑
快来测试看看

QVM360

E智扫描均miss

独自丶飘零

QVM360 发表于 2020-4-18 20:38
E智扫描均miss

无法确定是不是病毒，因为这个插件我用一年多了。这次更新才报毒

KingStation

独自丶飘零 发表于 2020-4-18 20:46
无法确定是不是病毒，因为这个插件我用一年多了。这次更新才报毒

火绒的扫描本来就不怎么样，说不定是火绒刚拉入库呢？病毒可是不会变的哦

Black_lonely

a233

Avast
Win32:Sshscan-A [Trj]

54ss

Bitdefender
The file C:\Users\ljsjo\AppData\Local\Google\Chrome\User Data\Default\Cache\f_0016be has been detected as infected with Gen:Variant.Razy.640414. Bitdefender deleted this item, your device is safe.
先上报 看看明天怎么样
不用等明天了
BD回复
This email is in regard to your submission for Turbo.cnmgr

We have received an update from our Antimalware labs which states that the file is malicious and properly detected.