一个很可疑的KMS

显示全部楼层 · 发表于 2020-10-21 12:29:34

我之前的KMS没了，于是去google搜了一个下载，这是排名第一的
结果理所当然是被WD报毒，WD向来杀破解，一开始我没当什么大事
但是扔到virustotal后，卡巴和BD都报了，我开始觉得有问题了
顺便一提火绒没报
@火绒工程师
你们能查一下是别人误报了，还是火绒漏报了吗？
样本地址 https://wwa.lanzous.com/id24ahm1kid

显示全部楼层 · 发表于 2020-10-21 12:37:22

微点 kill

显示全部楼层 · 发表于 2020-10-21 12:48:05

人家报毒名不都说了 kms tool

显示全部楼层 · 发表于 2020-10-21 13:20:23

本帖最后由第二个号于 2020-10-21 13:21 编辑

几百万人使用的KMS，属于PUP.Keygen类安全风险：

文件名: KMSpico-setup.exe
威胁名称: PUA.Keygen.KMS完整路径:
____________________________

____________________________

在电脑上
2020/10/21 ( 13:14:28 )

上次使用时间
2020/10/21 ( 13:17:01 )

启动项
否

已启动
否

威胁类型: 安全风险。会引发安全或隐私风险，且尚未归类为恶意程序的程序。

____________________________

KMSpico-setup.exe 威胁名称: PUA.Keygen.KMS
定位

多数用户信任的文件
Norton 社区中有数百万用户使用了此文件。

发布已久的文件
该文件已在 4 年 9 个月前发行。

中
此文件具有中等程度风险。

____________________________

来源: 外部介质

源文件:
KMSpico-setup.exe

____________________________

文件操作

受感染文件: 已删除
____________________________

文件指纹 - SHA:
64c731adbe1b96cb5765203b1e215093dcf268d020b299445884a4ae62ed2d3a
文件指纹 - MD5:
a02164371a50c5ff9fa2870ef6e8cfa3

显示全部楼层 · 发表于 2020-10-21 13:24:43

您好，样本收到，我们分析后告知您结果~

显示全部楼层 · 发表于 2020-10-21 13:58:16

看截图里BD报了就不测了

显示全部楼层 · 发表于 2020-10-21 14:22:19

随便找个杀软，邮件发附件过去，一般都会回复的

显示全部楼层 · 发表于 2020-10-21 15:05:14

您好，由于安全软件的定义不同，火绒暂时不对此激活工具做病毒处理，感谢您的反馈~

显示全部楼层 · 发表于 2020-10-21 15:41:50

360下载保护拦截，右键查杀miss

显示全部楼层 · 发表于 2020-10-21 16:18:20

不处理好处理了就不好了

[可疑文件] 一个很可疑的KMS

本帖子中包含更多资源

本帖子中包含更多资源