机械键盘驱动被360极速版报毒，误报还是？

Shake2333

已上报eset

McAfee kill

蓝泽祈

楼上给出诺顿了，我给个详细诺顿报毒

1. 文件名: AudioRecord.exe
   
2. 威胁名称: Heur.AdvML.C完整路径: C:\Users\sinxg\Downloads\AudioRecord\AudioRecord.exe
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上
   
10. 2022/10/12 ( 9:40:33 )
    
11. 
    
12. 上次使用时间
    
13. 2022/10/12 ( 9:42:33 )
    
14. 
    
15. 启动项
    
16. 否
    
17. 已启动
    
18. 否
    
19. 威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
    
20. 
    
21. ____________________________
    
22. 
    
23. 
    
24. AudioRecord.exe威胁名称: Heur.AdvML.C
    
25. 定位
    
26. 
    
27. 
    
28. 少量用户信任的文件
    
29. Norton 社区中有不到 50 名用户使用了此文件。
    
30. 
    
31. 发布已久的文件
    
32. 该文件已在2 个月 。
    
33. 
    
34. 高
    
35. 此文件具有高风险。
    
36. 
    
37. 
    
38. ____________________________
    
39. 
    
40. 
    
41. 来源: 外部介质
    
42. 
    
43. 源文件:
    
44. AudioRecord.exe
    
45. 
    
46. ____________________________
    
47. 
    
48. 文件操作
    
49. 
    
50. 文件: C:\Users\sinxg\Downloads\AudioRecord\AudioRecord.exe已删除
    
51. 
    
52. ____________________________
    
53. 
    
54. 
    
55. 文件指纹 - SHA:
    
56. a6c863369c0352359d9609339cd4334e822c09378a3194cd1225fbda6b2eb74e
    
57. 文件指纹 - MD5:
    
58. 93fcdb5854c8eb02a81f3665230c8029
    

复制代码

五道杠大队长

有键盘记录行为吧？

huoji120

帮你看了一下 就是一个简单的录音

可能报毒原因是有录音的功能吧

话说机械键盘驱动要录音干嘛

lqlm750

火绒miss
腾讯哈勃高度风险
基本信息
其他行为
基本信息
文件名称：       
AudioRecord.exe

MD5：        93fcdb5854c8eb02a81f3665230c8029
文件类型：        EXE
上传时间：        2022-10-12 15:12:33
出品公司：        N/A
版本：        N/A
壳或编译器信息：        COMPILER:Microsoft Visual Studio .NET 2005 -- 2008 -> Microsoft Corporation *
其他行为
检测自身是否被调试
打开事件
隐藏指定窗口
创建互斥体

火绒工程师

f59375443 发表于 2022-10-12 09:01
@火绒工程师

您好，该样本暂未发现恶意行为不做查杀处理感谢您的反馈~

BloodSilen

跟客服报告，啥玩意键盘驱动要录音？键盘和耳机驱动一起的？

巷入菲菲

键盘还装什么驱动

心心相印

红伞kill

一语晴寒

巷入菲菲 发表于 2022-10-12 20:21
键盘还装什么驱动

有个音乐律动的功能，根据音乐键盘背光变化