卡巴斯基免费版不给力？还是360误报？

显示全部楼层 · 发表于 2021-10-18 07:59:48

drive？驱动文件

显示全部楼层 · 发表于 2021-10-18 15:03:04

这一次也算是给我上了一课，我平时上网习惯很好的，没想到都能访问到挂马网站。kfa拦住了木马，又好像没完全拦住，我现在没勇气单奔kfa了。

显示全部楼层 · 发表于 2021-10-18 15:44:22

样本发一下呀，没样本靠一张图怎么判断？

显示全部楼层 · 发表于 2021-10-18 15:52:16

秋日之殇发表于 2021-10-18 15:44
样本发一下呀，没样本靠一张图怎么判断？

发给你了

显示全部楼层 · 发表于 2021-10-18 15:53:12

国士无双发表于 2021-10-16 21:39
上传一下报毒的文件看看

发在评论区，可以看下

显示全部楼层 · 发表于 2021-10-18 15:53:36

蓝泽祈发表于 2021-10-16 22:50
样本呢

发在评论区，可以看下

显示全部楼层 · 发表于 2021-10-18 15:59:28

本帖最后由国士无双于 2021-10-18 16:02 编辑

https://www.virustotal.com/gui/file/e2639015be19bd978623646c877775089ce2e4d1d0fb7291795e6109dbfd7f04
https://www.virustotal.com/gui/file/b31407606bc15237eb14096609626f980569eb3a84fb4a5a9886dc51f092387f
没有一家报毒，应该是误报吧

显示全部楼层 · 发表于 2021-10-18 16:03:13

国士无双发表于 2021-10-18 15:59
https://www.virustotal.com/gui/file/e2639015be19bd978623646c877775089ce2e4d1d0fb7291795e6109dbfd7f04 ...

哎，360

显示全部楼层 · 发表于 2021-10-18 16:03:18

本帖最后由 Wesly.Zhang 于 2021-10-18 16:05 编辑

Hello,

amdpcom32.dll，atimpc32.dll 存在有效的 AMD 数字签名（签名日期过期）与微软的硬件兼容性数字签名，怎么可能是木马。

DriverStore 目录下的文件就是以上这两个文件的缓存。

这妥妥的误报。

显示全部楼层 · 发表于 2021-10-18 16:07:23

绰有余裕发表于 2021-10-18 16:03
哎，360

下次有不确定的文件，可以用这个网站扫一扫

[问题求助] 卡巴斯基免费版不给力？还是360误报？