KinhDown最新版ESET报毒

残骸散了

https://www.lanzoux.com/s/KinhDown
第二个exe文件ESET报 Win32/GenKryptik.ERVI 特洛伊木马 的变种;
问题是之前的版本不报毒

小Q机器人

卡巴安全，智量标准模式扫描安全，高启发扫描报毒  PE-B

QWQxd

金山kill 火绒miss

喀反

360 MISS

intherain

1. 对象:     C:\Users\Desktop\KinhDown稳定版   版本1.0.88\Update.exe
   
2. 结果:     已检测：HEUR:HackTool.Win32.FlyStudio.gen
   
3. 原因:     专家分析
   
4. 数据库发布日期:     2020/9/13 21:45:00
   
5. 哈希:     60d1239c3509416a30a954297e19cde43e0f0f1fa1abfc9b9f572a038af689e8

复制代码

压缩包里的Update被卡巴报Hacktool

nick20010117

Norton把压缩包和exe都杀了
类别： 隔离区
日期和时间,风险,活动,状态,推荐的操作,活动 - 详细信息
14/09/2020 11:22:31,高,检测到 KinhDown稳定版.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
14/09/2020 11:22:31,高,检测到 KinhDown稳定版.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
14/09/2020 11:22:29,高,检测到 KinhDown稳定版[1].exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
14/09/2020 11:22:28,高,检测到 KinhDown稳定版[1].exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
14/09/2020 11:20:34,中,检测到 Update.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
14/09/2020 11:20:19,中,检测到 node.dll (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
14/09/2020 11:19:47,高,检测到 KinhDown稳定版.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
14/09/2020 11:19:46,高,检测到 KinhDown稳定版.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1

残骸散了

看来还是等更新再说吧

xzykgc4mc3

KinhDown1.0.22时，Update.exe貌似卡巴和eset都会报

eset报a variant of Win32/Packed.BlackMoon.A potentially unwanted application

残骸散了

xzykgc4mc3 发表于 2020-9-15 11:52
KinhDown1.0.22时，Update.exe貌似卡巴和eset都会报

eset报a variant of Win32/Packed.BlackMoo ...

我这eset就1.088报毒，update我用的旧版的没报

xzykgc4mc3

残骸散了 发表于 2020-9-15 15:42
我这eset就1.088报毒，update我用的旧版的没报

没想到更新的这么快，上去下载了个1.088

也还是报潜在不需要程序。洒家用的是英文版

1. D:\Program Files\KinhDown\Update.exe;a variant of Win32/Packed.BlackMoon.A potentially unwanted application
   

复制代码