可疑文件X1

显示全部楼层 · 发表于 2020-8-20 20:15:30

本帖最后由嗜血大叔于 2020-8-20 22:28 编辑

https://thunderbird.lanzous.com/iHELIfswphc
这个软件曾经在这个论坛上有人发过https://bbs.kafan.cn/thread-2186165-1-1.html，但今天更新最新版后双击启动卡巴AMSI保护报毒
卡巴日志：
D:\雷鸟下载 v2.0.3\雷鸟下载.exe;雷鸟下载.exe;D:\雷鸟下载 v2.0.3\;雷鸟下载;7392;uid://amsi_stream_41;检测到恶意对象;检测到;uid://amsi_stream_41;uid://amsi_stream_41;文件;活动用户;;HEUR:Trojan.MSIL.Startun.gen;机器学习;木马程序;高;启发式分析;检测到;今天，2020/8/20 20:09

显示全部楼层 · 发表于 2020-8-20 20:21:05

360 扫描 miss 双击不杀

显示全部楼层 · 发表于 2020-8-20 20:21:31

毒霸扫描miss

显示全部楼层 · 发表于 2020-8-20 20:25:36

智量V2.66Kill 了exe

显示全部楼层 · 发表于 2020-8-20 20:31:22

显示全部楼层 · 发表于 2020-8-20 20:36:56

Avast不报

显示全部楼层 · 发表于 2020-8-20 20:45:13

火绒miss

显示全部楼层 · 发表于 2020-8-20 21:41:30

【实体机试毒者】
我运行了一下，它不让我用，要管理员权限，用管理员权限打开后，出现一个提示框，写着：

360之类所谓安全软件，流氓无耻，只要不在他们的白名单上，软件就会被各种误报拦截，而且小公司或个人开发者还没资格进他们的白名单。十几年下来，360之流用免费的伎俩，挟用户欺压开发者，可恶至极！请随便百度一下：360乱报病毒，仅百度搜索就可以看到约42,800,000个相关结果。本软件使用了Google Chrome浏览器组件，360卫士下会弹出“有程序正在进行可疑操作,建议阻止。......程序正在进行远程线程注入...”警告；以及访问远程https网址时，会弹出“有程序正在修改受信证书发行者”警告，系虾几巴乱报！在火绒等安全软件下，就不会。请悉知，并放心使用！

但是我觉得是此地无银三百两。一打开火绒自定义就把他远程注入拦截了，接着看似一切正常，直到我点了一下“下载”的按钮，智量安全终端就把它直接关了。

显示全部楼层 · 发表于 2020-8-20 22:29:44

a233 发表于 2020-8-20 20:36
Avast不报

上传看看是不是真毒，毕竟是论坛里面下载的

[可疑文件] 可疑文件X1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块