流氓软件屏蔽器

显示全部楼层 · 发表于 2021-12-2 15:50:30

github.com/the1812/Malware-Patch/
微信公众号上推荐的一个开源工具，被comodo报毒

显示全部楼层 · 发表于 2021-12-2 16:02:33

mcafee kill

显示全部楼层 · 发表于 2021-12-2 16:04:52

本帖最后由 00006666 于 2021-12-2 16:06 编辑

这个样本，安全软件报风险工具是正常的。

显示全部楼层 · 发表于 2021-12-2 17:18:55

卡巴：风险工具

显示全部楼层 · 发表于 2021-12-2 17:40:37

沙箱去分析下吧，看看有不有多余动作，现在开源的东西也不能说明没问题的，记得吾爱经常都会曝光一些所谓的破解、开源软件夹带木马的事情

显示全部楼层 · 发表于 2021-12-2 18:55:14

小红伞报毒

显示全部楼层 · 发表于 2021-12-2 19:00:32

ikochina 发表于 2021-12-2 17:40
沙箱去分析下吧，看看有不有多余动作，现在开源的东西也不能说明没问题的，记得吾爱经常都会曝光一些所谓的 ...

之前comodo没有直接杀，但是阻止了。
我同意并使用了一段时间，有点害怕

显示全部楼层 · 发表于 2021-12-3 00:13:33

本帖最后由 KIRSCH56 于 2021-12-3 00:19 编辑

https://s.threatbook.cn/report/f ... 03_enx64_office2016 （微步云沙箱结果）请自行判断
https://ata.360.cn/search?querys ... 5595386b1d5a5d1daeb （数字的安全大脑查询同一文件结果）

显示全部楼层 · 发表于 2021-12-3 06:46:23

被杀是因为样本具有结束杀毒软件的行为（但是某些杀毒软件确实很流氓，要屏蔽确实只能得这么做，没办法）

[误报文件] 流氓软件屏蔽器