来自软件下载区的报毒软件

诸葛明

如题所示：
软件下载区相关链接：

https://bbs.kafan.cn/thread-2195493-1-1.html

卡巴斯基报毒内容：

事件 :        检测到恶意对象
用户 :        ***\***
用户类型 :        活动用户
应用程序名称 :        explorer.exe
应用程序路径 :        C:\Windows
组件 :        文件反病毒
结果说明 :        检测到
类型 :        木马
名称 :        UDS:Backdoor.Win32.Poison
精确度 :        确切
威胁级别 :        高
对象类型 :        文件
对象名称 :        天若论文写作助手2.3.exe
对象路径 :      
MD5 :        BF2BD4E95F0BD983B06C03D693E302F9
原因 :        云保护

不知道大家情况怎么样？

lexsm

智量kill
eset miss

有没有要管理员权限，没有应该问题不大

诸葛明

lexsm 发表于 2020-12-13 17:23
智量kill
eset miss

没有

qwerwer

WD杀

lexsm

诸葛明 发表于 2020-12-13 17:27
没有

有概率木马病毒，检测虚拟机，设置特殊文件隐藏属性
而且会查询关于ie浏览器的缓存和设置
会在C:\Users\当前用户名\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5下创建文件
对一些ip发起了连接
但不要管理员权限他也干不了啥事，还是断网虚拟机运行为好

anthonyqian

qwerwer 发表于 2020-12-13 17:40
WD杀

微软回复，这是一个误报。

Analyst comments:


We have removed the detection.

anthonyqian

这可能是一个误报。

微软人工分析后已经移除了检测。


诺顿经过分析后移除了检测



BD经过分析后回复会加入病毒库

The file is malicious and detection will be added in the next couple of updates.

秋日之殇

anthonyqian 发表于 2020-12-13 19:57
微软回复，这是一个误报。

md回复这么快的吗？那我上报一下卡巴。

anthonyqian

秋日之殇 发表于 2020-12-13 19:59
md回复这么快的吗？那我上报一下卡巴。

前后用时1个多小时，巨硬的技术支持还是很快的~

心醉咖啡

毒霸二扫杀

1. 扫描时间：[2020-12-13 20:09:34]
   
2. 扫描用时：[00:00:06]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：3
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-12-13 20:09:54]
   
10. 威胁：e:\浏览器下载\天若论文写作助手2.3.exe
    
11. 类型：win32.hack.poison.jo.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码