查看: 2246|回复: 8
收起左侧

[问题求助] RePack_KRT_CLUB一直被报毒

[复制链接]
kittyzero
发表于 2021-4-26 13:37:06 | 显示全部楼层 |阅读模式
关掉卡巴斯基那个防护,RePack_KRT_CLUB才不会被报毒。内存杀毒也关了,还在提示病毒
hy_alvin
发表于 2021-4-26 15:31:44 | 显示全部楼层
你破解它它能不报毒吗真的是,个人建议直接怕的话就不要用呗,KSC或KFA够你用了,泡毒区试毒当我没说
fozzx98
发表于 2021-4-26 15:35:54 | 显示全部楼层
添加到排除试试
psllll
发表于 2021-4-26 16:00:31 | 显示全部楼层
老老实实的买正版吧
KevinYu0504
发表于 2021-4-26 18:00:11 | 显示全部楼层
记得中国卡巴不是在某宝上架了季卡在贩售,
只卖 8.8 RMB ? 感觉挺香的,楼主可以考虑 ~
温馨小屋
头像被屏蔽
发表于 2021-4-26 19:49:27 | 显示全部楼层
KRT不被报毒才是怪事,直接暂停保护就没事了。
kittyzero
 楼主| 发表于 2021-4-27 17:42:30 | 显示全部楼层
温馨小屋 发表于 2021-4-26 19:49
KRT不被报毒才是怪事,直接暂停保护就没事了。

英文版关闭哪个?
温馨小屋
头像被屏蔽
发表于 2021-4-27 17:43:47 | 显示全部楼层
kittyzero 发表于 2021-4-27 17:42
英文版关闭哪个?

暂停保护不认识吗

不认识的话建议买中文。
w138834476
发表于 2021-4-27 17:47:18 | 显示全部楼层
本帖最后由 w138834476 于 2021-4-27 17:53 编辑

关键行为
行为描述:屏蔽窗口关闭消息
详情信息:
hWnd = 0x0001033c, Text = sfx, ClassName = tooltips_class32.
行为描述:修改注册表_启动项
详情信息:
\REGISTRY\USER\S-*\Software\Microsoft\Windows\CurrentVersion\RunOnce\time sync
行为描述:杀掉进程
详情信息:
TASKKILL = Taskkill /IM svchos.exe /F
TASKKILL = Taskkill /IM general.exe /F


进程行为
  • 隐藏窗口创建进程
  • 创建进程
  • 创建本地线程
  • 杀掉进程


文件行为
  • 创建文件
  • 创建可执行文件
  • 修改文件内容
  • 查找文件


注册表行为
  • 修改注册表
  • 修改注册表_启动项


其他行为
  • 创建互斥体
  • 创建事件对象
  • 查找指定窗口
  • 打开事件
  • 调整进程token权限
  • 屏蔽窗口关闭消息
  • 枚举窗口
  • 可执行文件签名信息
  • 可执行文件MD5
  • 打开互斥体



您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 10:54 , Processed in 0.128122 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表