天若被卡巴SW杀，并回滚操作。

New_Start.

误报吗？？用的坛子里的天若。链接：https://bbs.kafan.cn/thread-2241121-1-1.html




Event: Object deleted
Application: 天若OCR文字识别本地版V1.3.3
User:
User type: Active user
Component: System Watcher
Result description: Deleted
Type: Trojan
Name: PDM:Trojan.Win32.Generic
Threat level: High
Object type: File
Object path: HKU\S-1-5-21-1498734391-763499473-2768042630-1001\Software\Microsoft\Windows\CurrentVersion\Run
Object name: tianruoOCR

Event: Process terminated
Application: 天若OCR文字识别本地版V1.3.3
User:
User type: Active user
Component: System Watcher
Result description: Terminated
Type: Trojan
Name: PDM:Trojan.Win32.Generic
Threat level: High
Object type: Process
Object path: C:\Users\\Downloads\tianruoocr-cl.v1.3.4
Object name: 天若OCR文字识别.exe

Event: Malicious object detected
Application: 天若OCR文字识别本地版V1.3.3
User:
User type: Active user
Component: System Watcher
Result description: Detected
Type: Trojan
Name: PDM:Trojan.Win32.Generic
Threat level: High
Object type: Process
Object path: c:\users\\downloads\tianruoocr-cl.v1.3.4
Object name: 天若ocr文字识别.exe
Reason: Databases
Databases release date: Today, 8/13/2022 3:56:00 AM

Event: Rollback completed
Application: 天若OCR文字识别本地版V1.3.3
User:
User type: Active user
Component: System Watcher
Result description: Roll back application's actions
Type: Trojan
Name: PDM:Trojan.Win32.Generic
Threat level: High
Object type: Process
Object path: c:\users\\downloads\tianruoocr-cl.v1.3.4
Object name: 天若ocr文字识别.exe

kim545

opentip显示这exe是干净的，压缩包也是干净的，扫描也没有问题，不知道是不是误报还是白加黑

UNknownOoo

智量扫描/双击均未检出

秋日之殇

我上报一下

New_Start.

kim545 发表于 2022-8-13 12:16
opentip显示这exe是干净的，压缩包也是干净的，扫描也没有问题，不知道是不是误报还是白加黑

后台挂了2两天都没问题，今天突然就杀了。

anthonyqian

你可能需要提供一下log

New_Start.

anthonyqian 发表于 2022-8-13 12:20
你可能需要提供一下log

什么日志，卡巴的日志我贴上来了

秋日之殇

New_Start. 发表于 2022-8-13 12:23
什么日志，卡巴的日志我贴上来了

没有复现检测

anthonyqian

New_Start. 发表于 2022-8-13 12:23
什么日志，卡巴的日志我贴上来了

PDM误报一般实验室会让你用支持工具里面的日志收集器纪录日志，不过需要你复现PDM触发过程。不稳定复现就比较难了。

New_Start.

anthonyqian 发表于 2022-8-13 12:45
PDM误报一般实验室会让你用支持工具里面的日志收集器纪录日志，不过需要你复现PDM触发过程。不稳定复现就 ...

可以复现，打开天若用几下又杀了。