卡巴免费版监测到语雀windows2.2.5为木马

显示全部楼层 · 发表于 2022-12-12 10:45:01

本帖最后由 scm126 于 2022-12-12 17:11 编辑

语雀windows2.2.5软件运行时卡巴免费版监测为木马直接kill掉

卡巴斯基版本: 免费版-21.3.10.391(j)
操作系统: Microsoft Windows 10 Home x64 Build 19045
语雀版本: Windows 2.2.5正式版

求助大佬甄别.

卡巴报告:
事件: 检测到恶意对象
应用程序: 语雀
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\xxx\appdata\local\programs\yuque-desktop
对象名称: 语雀.exe
原因: 数据库
数据库发布日期: 今天，2022.12.12 星期一 6:51:00

安装包信息:
Yuque-2.2.5.exe
大小: 81.5 MB (85,473,912 字节)
SHA1: 877A7ACD6DC8084F37CFFFA27716D6B97CC64636
CRC32: CAF392F5
MD5: 2e31ea25e2e496f06e7d10cb56c86fda

显示全部楼层 · 发表于 2022-12-12 11:18:45

报法是什么，文件发出来
官网下来看了一下是没有报的

显示全部楼层 · 发表于 2022-12-12 16:53:05

Jirehlov1234 发表于 2022-12-12 11:18
报法是什么，文件发出来
官网下来看了一下是没有报的

大佬看下上边的信息, 我已补充.

显示全部楼层 · 发表于 2022-12-12 16:56:10

scm126 发表于 2022-12-12 08:53
大佬看下上边的信息, 我已补充.

@秋日之殇上报看看

显示全部楼层 · 发表于 2022-12-12 17:06:33

https://app.nlark.com/yuque-desktop/2.2.5/Yuque-2.2.5.exe
这个？
我的卡巴免费版不报啊，病毒库是最新的

显示全部楼层 · 发表于 2022-12-12 17:12:21

至高神发表于 2022-12-12 17:06
https://app.nlark.com/yuque-desktop/2.2.5/Yuque-2.2.5.exe
这个？
我的卡巴免费版不报啊，病毒库是最 ...

运行的时候不是下载.

显示全部楼层 · 发表于 2022-12-12 17:16:05

scm126 发表于 2022-12-12 17:12
运行的时候不是下载.

运行也不报啊
我用的这个帖子的kfa
https://bbs.kafan.cn/thread-2241033-1-1.html

显示全部楼层 · 发表于 2022-12-12 21:53:37

Jirehlov1234 发表于 2022-12-12 16:56
@秋日之殇上报看看

kis，今天19:46的病毒库没有检测

显示全部楼层 · 发表于 2022-12-13 12:03:23

你卸载重装看看，我卡巴扫描了也是没毒

显示全部楼层 · 发表于 2022-12-13 14:38:35

这种情况有一定几率，就比如那个天若ocr为例子，扫描+上报都无用，偶尔会触发PDM。

[问题求助] 卡巴免费版监测到语雀windows2.2.5为木马