应该是误报

显示全部楼层 · 发表于 2022-1-12 22:00:31

ZA报 Troian-PSW.Win32.Mimikatz.gen

AVG报 Win32:Agent-APKD [Trj] https://pan.huang1111.cn/s/1Q8Atv

都是金山的文件

显示全部楼层 · 发表于 2022-1-12 22:02:47

卡巴数字签名受信任

显示全部楼层 · 发表于 2022-1-12 22:15:40

白崎桑发表于 2022-1-12 22:02
卡巴数字签名受信任

上报卡巴了吗？

显示全部楼层 · 发表于 2022-1-12 22:18:23

本帖最后由白崎桑于 2022-1-12 22:21 编辑

秋日之殇发表于 2022-1-12 22:15
上报卡巴了吗？

这个要上报吗？卡巴没报威胁VT6家报

显示全部楼层 · 发表于 2022-1-12 22:21:37

本帖最后由秋日之殇于 2022-1-13 00:16 编辑

白崎桑发表于 2022-1-12 22:18
这个要上报吗？卡巴没报威胁 VT6家报

第一个卡巴报的，ZA是oem卡巴的呀。
-------------------------------
我上报了
------------------------------
卡巴回复检测正确，这是金山那个产品的文件？

显示全部楼层 · 发表于 2022-1-12 22:23:19

全被诺顿加白了

显示全部楼层 · 发表于 2022-1-12 22:30:00

秋日之殇发表于 2022-1-12 22:21
第一个卡巴报的，ZA是oem卡巴的呀。
-------------------------------
我上报了

默认安全级别没有报
高安全级别会报吗？

显示全部楼层 · 发表于 2022-1-12 22:32:32

白崎桑发表于 2022-1-12 22:30
默认安全级别没有报
高安全级别会报吗？

会的，该文件已经被拉黑了
------------------------------------------
事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: Trojan-PSW.Win32.Mimikatz.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: KNTLMTool.exe
对象路径: D:\Browerdownload\Compressed\KNTLMTool
MD5: 5054E338F999EF6E29B679E2AC62DFC4
原因: 专家分析
数据库发布日期: 今天，2022-01-12 17:30:00

显示全部楼层 · 发表于 2022-1-12 23:00:03

费尔、G DATA安全

显示全部楼层 · 发表于 2022-1-12 23:02:28

本帖最后由 00006666 于 2022-1-12 23:10 编辑

秋日之殇发表于 2022-1-12 22:15
上报卡巴了吗？

virut是感染型病毒，可能是文件本身被感染了，或者是杀软修复不彻底。@白崎桑 @anthonyqian

[可疑文件] 应该是误报

本帖子中包含更多资源

本帖子中包含更多资源