卡巴斯基疑似误报（再一次求上报）

显示全部楼层 · 发表于 2023-10-30 08:05:25

本帖最后由 AEht 于 2023-10-30 10:29 编辑

卡巴斯基疑似误报vin象棋软件HEUR:Trojan.Win32.Generic
求上报

PWDinfected.zip (727.47 KB, 下载次数: 647)

显示全部楼层 · 发表于 2023-10-30 09:13:02

我提交给卡巴看看

显示全部楼层 · 发表于 2023-10-30 09:55:04

本帖最后由 AEht 于 2023-10-30 10:29 编辑

秋日之殇发表于 2023-10-30 09:13
我提交给卡巴看看

~~谢谢！我去看了一下，加了强壳，加了反虚拟机。估计是壳子给启发了~~
~~这种有没有可能加白啊？~~
GG了，我感觉情况不对，这个软件我没在GitHub下载，是在一个不相干第三方链接下载的（https://quliao.lanzouq.com/b06xy11ta），我刚刚去看了一下github上的版本，没有壳子，没报毒，也没有开始的弹窗要求用管理员运行，且最新版是1.3.4。
更令人害怕的是。就在刚刚，我把这个程序加了信任，又按照它的要求以管理员权限运行了，随后卡巴hips阻止了什么，随后报错弹了个弹窗，再然后象棋软件主程序正常运行了。

我感觉不对，希望卡巴hips起作用了，更希望是虚惊一场——消杀中

显示全部楼层 · 发表于 2023-10-30 10:42:43

本帖最后由第三炮兵于 2023-10-30 10:44 编辑

AEht 发表于 2023-10-30 09:55
~~谢谢！我去看了一下，加了强壳，加了反虚拟机。估计是壳子给启发了~~
~~这种有没有可能加白啊？~~
GG ...

全盘扫描吧，重点是C盘和主引导记录。天守扫描安全，公司电脑不双击了

显示全部楼层 · 发表于 2023-10-30 10:50:33

第三炮兵发表于 2023-10-30 10:42
全盘扫描吧，重点是C盘和主引导记录。天守扫描安全，公司电脑不双击了

跟主引导记录有什么关系？2023年了，都是UEFI了

又跟C盘有什么关系？它就不能把自己藏在其他盘符了吗

显示全部楼层 · 发表于 2023-10-30 10:55:32

本帖最后由第三炮兵于 2023-10-30 11:07 编辑

AEht 发表于 2023-10-30 10:50
跟主引导记录有什么关系？2023年了，都是UEFI了
又跟C盘有什么关系？它就不能把自己藏在其他盘符 ...

不一定啊，我见过大把的MBR启动的电脑，金山毒霸扫描杀

。ps；我这很多工控电脑，要是用UEFI方式启动，系统备份不是很好弄。我用MBR方式安装，直接ghost C盘就行了

显示全部楼层 · 发表于 2023-10-30 13:53:59

第三炮兵发表于 2023-10-30 10:55
不一定啊，我见过大把的MBR启动的电脑，金山毒霸扫描杀。ps；我这很多工控电脑，要是用UEFI方式启 ...

那你是少数人群，UEFI也不是没有成品备份工具啊，为了奇怪的备份习惯选择抛弃安全和便利

显示全部楼层 · 发表于 2023-10-30 13:59:33

KSN加白了

显示全部楼层 · 发表于 2023-10-30 14:11:57

本帖最后由第三炮兵于 2023-10-30 14:17 编辑

AEht 发表于 2023-10-30 13:53
那你是少数人群，UEFI也不是没有成品备份工具啊，为了奇怪的备份习惯选择抛弃安全和便利

内网的工控机，不连外网，还是Win7。UEFI的安装Win7你会搞？还有好几台西门子的XP系统的工控机，十几年了，不要质疑一线运维人员的水平

显示全部楼层 · 发表于 2023-10-30 16:26:47

EMSI 蜘蛛扫描Miss

Norton启发

[问题求助] 卡巴斯基疑似误报（再一次求上报）