无题

显示全部楼层 · 发表于 2021-6-5 18:43:43

https://miao520.lanzoui.com/b016ct8ob 提取码：8888
这东西误报居然这么多

显示全部楼层 · 发表于 2021-6-5 18:46:36

显示全部楼层 · 发表于 2021-6-5 18:47:57

本帖最后由浪里个浪9527 于 2021-6-5 18:49 编辑

Trojan-Spy:W32/Banker.JAG

显示全部楼层 · 发表于 2021-6-5 18:56:06

本帖最后由正在缓冲于 2021-6-5 19:17 编辑

Avast
Win32:Malware-gen
网站分析结果：1、Intezer Analyze:MaliciousMalicious - Intezer
2、微步：Windows10 经微步云沙箱检测该文件为恶意

（https://s.threatbook.cn/report/f ... 03_enx64_office2016）
Windows7 经微步云沙箱检测该文件为恶意

（微步在线云沙箱 (threatbook.cn)）

显示全部楼层 · 发表于 2021-6-5 19:06:42

本帖最后由 846472713 于 2021-6-5 19:28 编辑

FS、奇安信

显示全部楼层 · 发表于 2021-6-5 19:20:38

正在缓冲发表于 2021-6-5 18:56
Avast
Win32:Malware-gen
网站分析结果：1、Intezer Analyze:MaliciousMalicious - Intezer

确实是误报，我前两天用的时候卡巴还不报的。卡巴现在已经加白了。

显示全部楼层 · 发表于 2021-6-5 19:27:59

火绒不报

显示全部楼层 · 发表于 2021-6-5 19:40:34

本帖最后由 anthonyqian 于 2021-6-5 20:11 编辑

回复的确是误报。

------------

ESET Suspicious object……竟然还刚刚拉黑

显示全部楼层 · 发表于 2021-6-5 20:48:19

Intezer

Known MaliciousThis file is a known malware and exists in Intezer's blocklist or is recognized by trusted security vendors

但估计是误报，这种ocr扫描识别很容易就被误报的

显示全部楼层 · 发表于 2021-6-16 22:27:56

本帖最后由 anthonyqian 于 2021-6-17 17:16 编辑

Emsisoft 大反转，BD解除误报后，Emsisoft也同步解除了误报，还给程序信誉分级安全。

——————

报Trojan.GenericKD.37108054。

上报给Emsisoft，emmm，他们拒绝了解除误报。理由是包含漏洞利用代码，因此程序潜在有风险。。

However this file does in fact contain known exploit code, for which reason it is correctly detected.
It's possible the application this came with does not actually use that code, but the possibility is still there and using it is a potential risk.

[误报文件] 无题

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源