微点疑似误杀

显示全部楼层 · 发表于 2022-5-10 10:38:37

某论坛下载了 Office 2013-2021 C2R Install v7.3.4，运行后微点报毒，火绒没有。这个是不是误报呢？
文件校验码
CRC32: 11C21682
MD5: A43A9A8678D2033376CF405C859BD582
SHA-1: 2E43C1598D5316F1BB65104E64685437D7000207

附件地址 https://t.wss.ink/f/8a1r4044wk7
（附件如果违规，请版主删掉链接）

显示全部楼层 · 发表于 2022-5-10 13:34:20

本帖最后由 CreatorHusky 于 2022-5-10 13:45 编辑

这个要发到样本区
https://ata.360.net/report/19491188719616/analyse

但是似乎不是病毒

显示全部楼层 · 发表于 2022-5-10 13:52:34

安软我这里都报hacktool哈应该是没大问题,自己考虑使用吧

显示全部楼层 · 发表于 2022-5-10 14:02:13

文件名: down_wss_show
威胁名称: Heur.AdvML.C完整路径: D:\迅雷下载\私人空间\DwnlData\Administrator\down_wss_show_109\down_wss_show

____________________________

____________________________

在电脑上
2022/5/10 ( 13:58:32 )

上次使用时间
2022/5/10 ( 14:00:32 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

down_wss_show 威胁名称: Heur.AdvML.C
定位

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 7 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
down_wss_show

____________________________

文件操作

文件: D:\迅雷下载\私人空间\DwnlData\Administrator\down_wss_show_109\ down_wss_show 已删除
____________________________

文件指纹 - SHA:
a56f72172e5a0033a404431091a9f1aa40a72fb6110d2afdc7ffc99392b1fec1
文件指纹 - MD5:
a43a9a8678d2033376cf405c859bd582
若顿劫杀了，下载没有完就劫杀了！

显示全部楼层 · 发表于 2022-5-10 14:06:35

COMODO 都入库了

显示全部楼层 · 发表于 2022-5-10 14:24:52

360安全卫士和智量扫描均miss，没虚拟机就不双击了

显示全部楼层 · 发表于 2022-5-10 14:37:17

lvzhiwei 发表于 2022-5-10 14:24
360安全卫士和智量扫描均miss，没虚拟机就不双击了

三楼的报了

显示全部楼层 · 发表于 2022-5-10 21:30:38

hipoxiaxxx 发表于 2022-5-10 14:37
三楼的报了

我这是解压后扫描的

显示全部楼层 · 发表于 2022-5-10 21:52:53

就是个kms的本地激活服务器呗，不是病毒

[讨论] 微点疑似误杀

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源