【疑似误报】Windows应用商店中下载的Twinkle Tray

显示全部楼层 · 发表于 2020-7-19 12:25:08

在Windows应用商店中下载的Twinkle Tray软件，是一个能调节外置显示器亮度的软件，Win32的商店转制版。
用了很多很多天，一直相安无事，今天早上刚刚开机突然触发卡巴行为杀，随后触发高级清除、回滚

感觉像误报，大家帮忙分析下
压缩包密码 infected
(报毒的样本就是一个exe 但是我不知道这软件还有没有其他的组件所以有可能无法正常运行)
https://wws.lanzous.com/i1HDreqetmf

显示全部楼层 · 发表于 2020-7-19 12:34:14

卡巴beta 扫描miss 你是用了几天触发的高级清除

执行

显示全部楼层 · 发表于 2020-7-19 12:35:36

OVS 发表于 2020-7-19 12:34
卡巴beta 扫描miss 你是用了几天触发的高级清除

执行

应用商店里安装日期是7月15 也就是不超过4天

显示全部楼层 · 发表于 2020-7-19 12:44:53

智量V2.66miss

显示全部楼层 · 发表于 2020-7-19 12:45:45

川建国代理人发表于 2020-7-19 12:44
智量V2.66miss

智量不报那就差不多是误报了

显示全部楼层 · 发表于 2020-7-19 12:50:00

ZwE.W 发表于 2020-7-19 12:45
智量不报那就差不多是误报了

很有道理，况且我开的启发分析等级为高，且每天三次流式更新，应该不是毒

显示全部楼层 · 发表于 2020-7-19 12:53:05

川建国代{过}{滤}理人发表于 2020-7-19 12:50
很有道理，况且我开的启发分析等级为高，且每天三次流式更新，应该不是毒

最主要的是我还正常使用了三天...卡巴一点动静都没有
然后今天开机突然行为杀就tm离谱，在日志里还看不见具体是触发啥行为了

显示全部楼层 · 发表于 2020-7-19 14:24:35

BEST
双击报错但是也没有检测

显示全部楼层 · 发表于 2020-7-19 15:27:45

显示全部楼层 · 发表于 2020-7-19 22:45:23

卡巴最近对这种与屏幕访问有关的软件有过多次误报了啊···还都是PDM杀···

[可疑文件] 【疑似误报】Windows应用商店中下载的Twinkle Tray

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源