搜索
查看: 892|回复: 10
收起左侧

[可疑文件] KinhDown最新版ESET报毒

[复制链接]
残骸散了
发表于 2020-9-14 03:31:18 | 显示全部楼层 |阅读模式
https://www.lanzoux.com/s/KinhDown
第二个exe文件ESET报 Win32/GenKryptik.ERVI 特洛伊木马 的变种;
问题是之前的版本不报毒
小Q机器人
发表于 2020-9-14 03:55:16 | 显示全部楼层
本帖最后由 小Q机器人 于 2020-9-14 04:02 编辑

卡巴安全,智量标准模式扫描安全,高启发扫描报毒  PE-B

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
QWQxd
发表于 2020-9-14 06:57:46 | 显示全部楼层
金山kill 火绒miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
喀反
发表于 2020-9-14 10:57:33 | 显示全部楼层
360 MISS
intherain
发表于 2020-9-14 11:03:19 | 显示全部楼层
  1. 对象:     C:\Users\Desktop\KinhDown稳定版   版本1.0.88\Update.exe
  2. 结果:     已检测:HEUR:HackTool.Win32.FlyStudio.gen
  3. 原因:     专家分析
  4. 数据库发布日期:     2020/9/13 21:45:00
  5. 哈希:     60d1239c3509416a30a954297e19cde43e0f0f1fa1abfc9b9f572a038af689e8
复制代码
压缩包里的Update被卡巴报Hacktool
nick20010117
发表于 2020-9-14 11:26:11 | 显示全部楼层
Norton把压缩包和exe都杀了
类别: 隔离区
日期和时间,风险,活动,状态,推荐的操作,活动 - 详细信息
14/09/2020 11:22:31,高,检测到 KinhDown稳定版.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
14/09/2020 11:22:31,高,检测到 KinhDown稳定版.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
14/09/2020 11:22:29,高,检测到 KinhDown稳定版[1].exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
14/09/2020 11:22:28,高,检测到 KinhDown稳定版[1].exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
14/09/2020 11:20:34,中,检测到 Update.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
14/09/2020 11:20:19,中,检测到 node.dll (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
14/09/2020 11:19:47,高,检测到 KinhDown稳定版.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
14/09/2020 11:19:46,高,检测到 KinhDown稳定版.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1

残骸散了
 楼主| 发表于 2020-9-14 16:16:42 | 显示全部楼层
看来还是等更新再说吧
xzykgc4mc3
发表于 2020-9-15 11:52:39 | 显示全部楼层
KinhDown1.0.22时,Update.exe貌似卡巴和eset都会报

eset报a variant of Win32/Packed.BlackMoon.A potentially unwanted application




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
残骸散了
 楼主| 发表于 2020-9-15 15:42:24 | 显示全部楼层
xzykgc4mc3 发表于 2020-9-15 11:52
KinhDown1.0.22时,Update.exe貌似卡巴和eset都会报

eset报a variant of Win32/Packed.BlackMoo ...

我这eset就1.088报毒,update我用的旧版的没报
xzykgc4mc3
发表于 2020-9-15 17:06:06 | 显示全部楼层
残骸散了 发表于 2020-9-15 15:42
我这eset就1.088报毒,update我用的旧版的没报

没想到更新的这么快,上去下载了个1.088

也还是报潜在不需要程序。洒家用的是英文版
  1. D:\Program Files\KinhDown\Update.exe;a variant of Win32/Packed.BlackMoon.A potentially unwanted application
复制代码




您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-9-28 00:37 , Processed in 0.130378 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表