52pojie论坛的

显示全部楼层 · 发表于 2021-12-18 13:26:30

ww.52pojie.cn/thread-1529267-1-1.html
下载下来卡巴斯基提示潜在的不安全应用，我想这是吾爱下载下来的应该没啥问题，就添加排除了。然后继续运行，卡巴报ke64 Security tools为 PDM:Suspicious.Driver.Installation.a，然后这个软件弹出一个窗口，我点击确定，卡巴再次报毒。貌似是一个释放文件，文件名貌似是随机生成的7个数字，我的是1325593，1299281。卡巴报毒名HEUR:Rootkit.Win64.Agent.gen

显示全部楼层 · 发表于 2021-12-18 13:35:14

McAfee双击kill

显示全部楼层 · 发表于 2021-12-18 13:40:05

小a阻止下载

显示全部楼层 · 发表于 2021-12-18 13:41:37

这玩意到底有问题吗

显示全部楼层 · 发表于 2021-12-18 13:53:32

FSP

显示全部楼层 · 发表于 2021-12-18 13:57:16

Sophos Mal/VMProtBad-A

显示全部楼层 · 发表于 2021-12-18 14:26:36

显示全部楼层 · 发表于 2021-12-18 14:27:54

这种性质的工具报应该不奇怪吧

显示全部楼层 · 发表于 2021-12-18 14:28:41

病毒样本收集者发表于 2021-12-17 21:41
这玩意到底有问题吗

这要是rootkit，那作者也太那啥了。在感染了rootkit的机器上，杀毒软件可都比较乏力

显示全部楼层 · 发表于 2021-12-18 14:53:14

360

[可疑文件] 52pojie论坛的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源