可疑的Malwarebytes Crack

mogu6666

来自Youtube，不确定是不是病毒，ESET/智量 miss
Virustotal：7/65
https://www.virustotal.com/gui/f ... 8213df1d1/detection

---

下载链接
Link1 https://we.tl/t-1YaNQlx1lL
Link2 https://cowtransfer.com/s/aaf31a7a37544f
Link3 http://dw-z.ink/26lUm
Link4 https://pan.huang1111.cn/s/j45Zty

---

原视频：https://youtu.be/XmvPbpfDJHg视频挺好玩的，先展示了一下这个工具的主界面，然后直接蹦到了激活成功的界面，过程一点都没展示
已经向YT举报

anthonyqian

ESET 引擎调整为激进吧。。。检测率会高一些，同时也没啥误报

ML/Augur

Kingbatsoft

智量 1x Heur.ML.PE.F
火绒扫描miss 双击无动作，等待一会后杀jsc.exe conhost.exe
病毒名称：Trojan/MSIL.CoinMiner.ar
病毒ID：7DF9C7AD1CA0F26B
病毒路径：C:\Users\Kingbatsoft\AppData\Local\Temp\conhost.exe
操作类型：修改
操作结果：已处理
进程ID：5100
操作进程：C:\Windows\Microsoft.NET\Framework\v4.0.30319\jsc.exe
操作进程命令行："C:\Windows\Microsoft.NET\Framework\v4.0.30319\jsc.exe"
父进程：C:\Users\Kingbatsoft\Desktop\Malwarebytes premium\Malwarebytes premium crackSetup.exe

病毒名称：Trojan/Injector.aqr
病毒ID：39901F43571CD591
病毒路径：C:\Users\Kingbatsoft\AppData\Local\Temp\svhost.exe
操作类型：修改
操作结果：已处理
进程ID：4672
操作进程：C:\Windows\Microsoft.NET\Framework\v4.0.30319\jsc.exe
操作进程命令行："C:\Windows\Microsoft.NET\Framework\v4.0.30319\jsc.exe"
父进程：C:\Users\Kingbatsoft\Desktop\Malwarebytes premium\Malwarebytes premium crackSetup.exe
可以确定是病毒了，BackDoor/Downloader

第二个号

anthonyqian 发表于 2022-5-30 18:42
ESET 引擎调整为激进吧。。。检测率会高一些，同时也没啥误报

ML/Augur

EIS默认 miss
不过EXE文件显示信誉1颗星。这就有点奇怪了

秋日之殇

事件: 检测到恶意对象
应用程序: Malwarebytes premium crackSetup.exe
用户: ling-PC\ling
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\ling\desktop\malwarebytes_premium\malwarebytes premium
对象名称: malwarebytes premium cracksetup.exe
原因: 数据库
数据库发布日期: 昨天，2022/5/29 8:25:00

喀反

WD 扫描MISS 双击几分钟后杀svhost.exe conhost.exe

aboringman

blackmonster233

eset现在报 MSIL/Kryptik.AFHC 特洛伊木马 的变量

mogu6666

anthonyqian 发表于 2022-5-30 18:42
ESET 引擎调整为激进吧。。。检测率会高一些，同时也没啥误报

ML/Augur

确实，调高了就报了（Youtube可以成为病毒收集地了）

心醉咖啡

毒霸