卡巴斯基扫描未检测到威胁，双击拦截(PDM：Trojan.Win32.Generic)且回滚！

显示全部楼层 · 发表于 2022-7-13 18:24:51

本帖最后由 fzp070 于 2022-7-13 19:07 编辑

卡巴斯基扫描未检测到威胁，双击拦截(PDM：Trojan.Win32.Generic)且回滚！易语言程序，不确定是误报还真是病毒。

下载地址：
更新：去除单文件（运行出错），补充样本完整包链接
https://wwp.lanzouq.com/iC9RP07s9kwh
密码infected

显示全部楼层 · 发表于 2022-7-13 18:35:32

UNknownOoo 发表于 2022-7-13 18:34
智量
扫描：miss
运行：出错

出错应该是程序不完整，我这上传了完整包，可以试下
https://wwp.lanzouq.com/iC9RP07s9kwh

显示全部楼层 · 发表于 2022-7-13 18:29:13

本帖最后由 aboringman 于 2022-7-13 18:56 编辑

360： 0

更新的那些，检出了一个

显示全部楼层 · 发表于 2022-7-13 18:30:43

本帖最后由对对对对于 2022-7-13 18:37 编辑

智量miss 360 miss运行后报错

显示全部楼层 · 发表于 2022-7-13 18:33:28

卡巴扫描仍然无事发生。
不过主防既然拦截了，大概率就是有问题了。不建议楼主继续使用此软件

显示全部楼层 · 发表于 2022-7-13 18:34:07

智量
扫描：miss
运行：出错

显示全部楼层 · 发表于 2022-7-13 18:37:26

双击后 Online Threat Prevention 提示
We blocked this dangerous page for your protection:
hxxp://s5.z100.vip:12235/api/api_state
Accessed by: Shandou.exe
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

显示全部楼层 · 发表于 2022-7-13 18:45:41

对对对对发表于 2022-7-13 18:30
智量miss 360 miss运行后报错

感谢大家帮忙测试，已上传了完整包，应该不会再报错！
@aboringman
@对对对对
@UNknownOoo
@Tom179090

显示全部楼层 · 发表于 2022-7-13 18:46:48

fzp070 发表于 2022-7-13 18:35
出错应该是程序不完整，我这上传了完整包，可以试下
https://wwp.lanzouq.com/iC9RP07s9kwh

智量
扫描：
DownInfo.exe➡Heur.ML.PE.B
（感觉是误报）

显示全部楼层 · 发表于 2022-7-13 18:50:21

UNknownOoo 发表于 2022-7-13 18:46
智量
扫描：
DownInfo.exe➡Heur.ML.PE.B

DownInfo.exe 这个文件卡巴不拦截，卡巴拦截的是主程序。
我也怀疑是不是误报

[可疑文件] 卡巴斯基扫描未检测到威胁，双击拦截(PDM：Trojan.Win32.Generic)且回滚！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源