【已解决】请问这是否是卡巴误报

显示全部楼层 · 发表于 2023-11-15 11:49:19

本帖最后由 ZBound 于 2023-11-17 02:01 编辑

事件: 检测到恶意对象
用户: CONCISE-8MUGU4P\me
用户类型: 发起者
应用程序名称: AirExplorer.exe
应用程序路径: E:\app2\AirExplorer
组件: AMSI 保护
结果说明: 检测到
类型: 木马
名称: VHO:Trojan.Win32.Sdum.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: amsi_stream_18
对象路径: uid://
对象的 MD5: CFD586548E7CC0B161845CA471350FD2
原因: 云保护

卡巴斯基是KIS 21.14.5.462版本默认设置

软件是在这里下载安装的5.30版本，已经使用近一个月，未更新版本，但昨天开始报毒

https://www.airexplorer.net/zh-cn/

感谢Frank404帮忙上报

显示全部楼层 · 发表于 2023-11-15 12:25:15

VHO报的，误报可能性不大。如果方便的，样本发到论坛的病毒样本区，让卡饭的大家帮你测试一下。

关闭防护，隔离区恢复文件，加上密码打包压缩，启动防护

显示全部楼层 · 发表于 2023-11-15 12:37:57

本帖最后由 Baby小尧于 2023-11-15 13:03 编辑

看VT和微步的分析是AMSI误报。你关掉试试

显示全部楼层 · 发表于 2023-11-15 14:31:48

本帖最后由 Frank404 于 2023-11-15 14:33 编辑

我也是 AirExplorer用户，也是这个误报。很奇怪，我没有找到报毒的md5对应的文件在哪

显示全部楼层 · 发表于 2023-11-15 17:50:41

等个大佬上报一下安装包文件吧

显示全部楼层 · 发表于 2023-11-15 19:03:58

本帖最后由 Frank404 于 2023-11-17 08:52 编辑

我发了邮件，不知道他们会不会回免费版用户

感谢秋日之殇、wwwab的帮助
It will be fixed.

显示全部楼层 · 发表于 2023-11-16 13:37:58

本帖最后由 Frank404 于 2023-11-16 13:50 编辑

二连回复了编辑掉

[问题求助] 【已解决】请问这是否是卡巴误报