中国移动加速器被卡巴误报

装甲未被击穿

https://aifast.komect.com/ga/gP 官网。右上角点击下载。这个软件的数签被卡巴加白了，但安装后运行仍然报毒。

类型: 木马
名称: Trojan.Win32.Yephiler.aay
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: tornado-winsdk.dll
对象路径: C:\Program Files (x86)\中国移动智能加速器\CMCCAcc\client
对象的 MD5: 88A85F25A6F9B8AD2A12EFBCA08E9316
原因: 数据库
数据库发布日期: 今天，2024/3/17 上午10:03:00

秋日之殇

我上报一下卡巴
--------

卡巴解除误报了

这里面的某些结果看着很尴尬

qzuser_pure

这AliCloud是用的kaspersy引擎吗，名字报道都一样

装甲未被击穿

keen-qv 发表于 2024-3-18 13:28
这里面的某些结果看着很尴尬

这阿里巴巴怎么还报的雷神hh看来这中移动不会套的雷神壳吧。AVAST看到加速器一般都是杀杀杀

biue

装甲未被击穿 发表于 2024-3-18 13:48
这阿里巴巴怎么还报的雷神hh看来这中移动不会套的雷神壳吧。AVAST看到加速器一般都是杀杀杀

这个帖子挺有意思的，一般大家普遍关心的查杀率，看谁杀的更多，而这种误报，大家也经常忽略掉，但是也往往也能看出里面某些猫腻。这里面的某一部分结果，我个人觉得很大可能存在相互借鉴抄袭的（当然就不说是具体哪几家了），最好玩的是什么呐，前面网友回复卡巴斯基人工解除了误报，然而vt中报了几个越看越神奇，甚至评论区里回复腾讯管家都报毒了。
估计再过几个小时，这一堆红的有些可能就要变绿了，也有一些扫描可能没反应过来，还得人工去解除。

神龟Turmi

装甲未被击穿 发表于 2024-3-18 13:48
这阿里巴巴怎么还报的雷神hh看来这中移动不会套的雷神壳吧。AVAST看到加速器一般都是杀杀杀

不是 之前是腾讯 腾讯不做了之后移动又找了百度
雷神用的是NetfilterSDK的驱动 百度用的是自己写的Tornado驱动
看驱动就很清楚了

原版：https://ybb.baidu.com
（但是价格似乎比移动卖的贵？

祸兮福所倚

装甲未被击穿

神龟Turmi 发表于 2024-3-18 23:42
不是 之前是腾讯 腾讯不做了之后移动又找了百度
雷神用的是NetfilterSDK的驱动 百度用的是自己写的Torna ...

移动这个看地区，我们这是捆绑千兆赠送