KinhdownPC客户端真的没有问题吗？？

显示全部楼层 · 发表于 2021-9-20 10:10:05

MS Defender：下载暂时不报KinhdownPC客户端
那个私有云参数获取器被Edge SmartScreen报告危险
随后MS Defender报告PUA:Win32/Presenoker

显示全部楼层 · 发表于 2021-9-20 10:51:19

ESET：1（报PUP）

日志
C:\Users\abori\Desktop\test\KinhDown BaiDu Beta.exe - Win32/FlyStudio.Packed.AN 潜在的不受欢迎应用程序的变量 - 已通过删除清除 [1]

复制代码

另外一个信誉有风险，扫描无检测。

显示全部楼层 · 发表于 2021-9-20 11:48:15

忘了在哪看到的了，这个好像获取隐私信息，最好不用

显示全部楼层 · 发表于 2021-9-20 11:50:40

wwwab 发表于 2021-9-20 09:27
已上报卡巴

那个“私有云参数获取器”我刚才没看到，因此没测卡巴

显示全部楼层 · 发表于 2021-9-20 12:36:30

正在缓冲发表于 2021-9-20 11:50
那个“私有云参数获取器”我刚才没看到，因此没测卡巴

那个卡巴没报，我就不去上报了

显示全部楼层 · 发表于 2021-9-20 12:38:37

文件名: KinhDown BaiDu Beta.exe
威胁名称: Heur.AdvML.B完整路径: C:\Users\Ho\Downloads\Programs\KinhDown BaiDu Beta.exe

____________________________

____________________________

在电脑上
2021/9/20 ( 12:36:13 )

上次使用时间
2021/9/20 ( 12:38:13 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

KinhDown BaiDu Beta.exe 威胁名称: Heur.AdvML.B
定位

少量用户信任的文件
Norton 社区中有数百名用户使用了此文件。

新建的文件
该文件已在 20 天前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
KinhDown BaiDu Beta.exe

____________________________

文件操作

文件: C:\Users\Ho\Downloads\Programs\ KinhDown BaiDu Beta.exe 已删除
____________________________

文件指纹 - SHA:
8946e92f77f1816204ef8410a4f04fc362b8c0476069297beab266c06f32939d
文件指纹 - MD5:
2416e796cd56f5a0caea641f83b117c1

显示全部楼层 · 发表于 2021-9-20 12:39:14

Norton

显示全部楼层 · 发表于 2021-9-20 14:50:06

卡巴说不是误报，火绒说没恶意行为

显示全部楼层 · 发表于 2021-9-20 14:53:35

本帖最后由秋日之殇于 2021-9-20 14:57 编辑

wwwab 发表于 2021-9-20 14:50
卡巴说不是误报，火绒说没恶意行为

可能是分析师偷懒了，让他手动分析。

显示全部楼层 · 发表于 2021-9-20 19:40:29

wwwab 发表于 2021-9-20 14:50
卡巴说不是误报，火绒说没恶意行为

卡巴斯基回复：
Hello,

Sorry, it was a false detection. It will be fixed.
Thank you for your help.

[可疑文件] KinhdownPC客户端真的没有问题吗？？

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块