新版日葵客户端被卡巴报毒？

KaX

刚才看见向日葵远控更新了，我就下载了最新版，然后安装的时候卡巴报毒，都给杀了。

请大佬们看看这个是新版被植入病毒了嘛？

MD5: b27ea9a7c48486ab6cf39eb135137f86
SHA1: 28afadef3007057efcd4216af71158002e9181fb
SHA256: 911e74132fc9b40282025bc9e6014c38a454cb07ec0c996f95e99f73be49a32f
CRC32: 7e23f0c6

1. https://dl-cdn.oray.com/sunlogin/windows/SunloginClient_13.2.0.55335_x64.exe
   

复制代码

删除文件：

1. RCHook.dll        C:\Program Files\Oray\SunLogin\SunloginClient
   
2. 贝锐向日葵.lnk        C:\Users\Public\Desktop
   
3. athr_swoi.dll        C:\Program Files\Oray\SunLogin\SunloginClient
   
4. devcon.exe        C:\Program Files\Oray\SunLogin\SunloginClient\driver\DpmsMonitor64
   
5. oraydpms.sys        C:\Program Files\Oray\SunLogin\SunloginClient\driver\DpmsMonitor64
   
6. devcon.exe        C:\Program Files\Oray\SunLogin\SunloginClient\driver\DpmsMonitor
   
7. oraydpms.sys        C:\Program Files\Oray\SunLogin\SunloginClient\driver\DpmsMonitor
   
8. OrayIddDriver.dll        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Idd64
   
9. devcon.exe        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Idd64
   
10. OrayIddDriver.dll        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Idd
    
11. devcon.exe        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Idd
    
12. OrayMir.dll        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Mirror64
    
13. OrayMir.sys        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Mirror64
    
14. devcon.exe        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Mirror64
    
15. omirhelp.dll        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Mirror64
    
16. OrayMir.dll        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Mirror
    
17. OrayMir.sys        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Mirror
    
18. devcon.exe        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Mirror
    
19. omirhelp.dll        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Mirror
    
20. OrayPrintProcessor.dll        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Print64
    
21. OrayPrintProcessor.dll        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Print
    
22. OrayVGC.sys        C:\Program Files\Oray\SunLogin\SunloginClient\driver\VGC64
    
23. devcon.exe        C:\Program Files\Oray\SunLogin\SunloginClient\driver\VGC64
    
24. OrayVGC.sys        C:\Program Files\Oray\SunLogin\SunloginClient\driver\VGC
    
25. devcon.exe        C:\Program Files\Oray\SunLogin\SunloginClient\driver\VGC
    
26. devcon.exe        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Vhid64
    
27. orayvhid.sys        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Vhid64
    
28. orayvhidkmdf.sys        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Vhid64
    
29. devcon.exe        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Vhid
    
30. orayvhid.sys        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Vhid
    
31. orayvhidkmdf.sys        C:\Program Files\Oray\SunLogin\SunloginClient\driver\Vhid
    
32. install.bat        C:\Program Files\Oray\SunLogin\SunloginClient
    
33. 卸载贝锐向日葵.lnk        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\贝锐向日葵

复制代码

莒县小哥

KaX

莒县小哥 发表于 2023-5-4 15:14

我这里下载安装文件后扫描也是没事。
但是安装完，卡巴直接报毒，就全杀了。
不知道为什么。。

发呆的阿狸~

KaX 发表于 2023-5-4 15:18
我这里下载安装文件后扫描也是没事。
但是安装完，卡巴直接报毒，就全杀了。
不知道为什么。。

你把报毒的文件提取发出来

KaX

发呆的阿狸~ 发表于 2023-5-4 15:28
你把报毒的文件提取发出来

已经在1楼更新。

hhhq316

PDM杀得，主防检测为木马，误杀还是被拉黑了？感觉不像误杀，误杀的话不可能所有释放出来的文件全部杀了，这是向日葵惹到卡巴被拉黑了？

KaX

hhhq316 发表于 2023-5-4 15:45
PDM杀得，主防检测为木马，误杀还是被拉黑了？感觉不像误杀，误杀的话不可能所有释放出来的文件全部杀了， ...

希望是误杀。
我可不想重装系统..

hhhq316

KaX 发表于 2023-5-4 15:57
希望是误杀。
我可不想重装系统..

刚才想去问问向日葵官方的，结果点人工客服又是扫码又是绑定，又是登陆的，麻烦的一批，一气之下不问了

GreatMOLA

向日葵一两年前就被误杀过。