【已解决】卡巴误报，求大佬分享跟踪日志或上报

Frank404

https://bbs.kafan.cn/thread-2262799-1-1.html 此帖子的后续
安装包：https://wwzp.lanzoum.com/itOcc1ezmk6j
password:infected
安装air explorer后点击AirExplorer.exe
卡巴AMSI报毒

1. 事件: 检测到恶意对象
   
2. 用户: MAGICBOOK\23240
   
3. 用户类型: 发起者
   
4. 应用程序名称: AirExplorer.exe
   
5. 应用程序路径: D:\software\AirExplorer
   
6. 组件: AMSI 保护
   
7. 结果说明: 检测到
   
8. 类型: 木马
   
9. 名称: HEUR:Trojan.Win32.Sdum.gen
   
10. 精确度: 启发式分析
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: amsi_stream_5
    
14. 对象路径: uid://
    
15. 对象的 MD5: CFD586548E7CC0B161845CA471350FD2
    
16. 原因: 机器学习
    
17. 数据库发布日期: 今天，2023/11/16 6:36:00

复制代码

opentip发了邮件让我发跟踪日志，我是免费版好像没办法获取

Hello,

Could you please send us the trace log of the product containing the detection? Here are the instructions for how to obtain trace logs
http://support.kaspersky.com/127 ... _campaign=virus_lab
For the web pages, also please send us an .mht archive of the page. It's available in the Internet Explorer browser from the context menu "Save As" on the page.
Our support team will provide more details if you have troubles with this. To get assistance please create a Support request using our portals:

求大佬分享跟踪日志或直接帮忙上报



已解决，感谢秋日之殇

秋日之殇

发你了

Frank404

秋日之殇 发表于 2023-11-16 08:58
发你了

感谢大佬

wwwab

KSN和Opentip是有这个hash的，直接发hash给newviruslab就行了：


别就单间接给什么安装包 安装包下载地址 官网地址之类的东西，距离被报的文件还有很多层

奇怪的是这个hash查下来Opentip云端目前还是黑的

Frank404

wwwab 发表于 2023-11-16 17:53
KSN和Opentip是有这个hash的，直接发hash给newviruslab就行了：

感谢大佬分享
是按这个帖子来就行吗 https://bbs.kafan.cn/thread-2221942-1-1.html

wwwab

Frank404 发表于 2023-11-16 17:59
感谢大佬分享
是按这个帖子来就行吗 https://bbs.kafan.cn/thread-2221942-1-1.html

可以的

Frank404

wwwab 发表于 2023-11-16 18:25
可以的

好的，看看明天有没有解决，没解决就按这个再发个邮件