可疑程序，已过KIS

显示全部楼层 · 发表于 2021-8-8 20:38:56

签名貌似正常，只是过期了

显示全部楼层 · 发表于 2021-8-8 21:09:04

夜的浣熊发表于 2021-8-8 19:48
安全的白文件？那为啥检出反虚拟机行为呢？正常软件应该是没有反虚拟机行为的吧

有的软件为了反调试反破解也用这个手段，还有就是某些灰色软件，流氓软件等不一定视为恶意软件的软件也会有这种行为

显示全部楼层 · 发表于 2021-8-8 22:25:08

夜的浣熊发表于 2021-8-8 19:48
安全的白文件？那为啥检出反虚拟机行为呢？正常软件应该是没有反虚拟机行为的吧

BE EAC也反虚拟机啊那他们不是正常软件吗

显示全部楼层 · 发表于 2021-8-8 22:25:57

那就是说这个软件没问题了？吓死我了

显示全部楼层 · 发表于 2021-8-9 13:04:07

夜的浣熊发表于 2021-8-8 22:25
那就是说这个软件没问题了？吓死我了

反虚拟机的行为毕竟只是单一行为，还要综合判断，只要没有反安全软件，底层挂钩，注入进程，自我销毁等高危隐藏行为基本问题不大

显示全部楼层 · 发表于 2021-8-10 23:11:10

avast Miss
Kaspersky miss

[可疑文件] 可疑程序，已过KIS