大佬们为什么个人版向日葵被卡巴斯基报毒

显示全部楼层 · 发表于 2024-8-7 17:23:54

本帖最后由 PAN1333 于 2024-8-7 17:41 编辑

事件: 进程已终止
应用程序: 向日葵远程控制64位
用户: PAN\
用户类型: 发起者
组件: 系统监控
结果说明: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\PAN\Downloads
对象名称: SunloginClient_15.6.8.14962_x64.exe
MD5: AB751E69FCF50DAFDF0FF5F9C48BF5FF opentip也是显示病毒https://opentip.kaspersky.com/75 ... /results?tab=upload样本

https://wwm.lanzouw.com/iGys226sl7uf 解压密码infected

显示全部楼层 · 发表于 2024-8-7 17:34:14

https://wwm.lanzouw.com/iGys226sl7uf 解压密码infected

显示全部楼层 · 发表于 2024-8-7 17:24:27

本帖最后由 1073328164 于 2024-8-7 17:26 编辑

样本发出来看看呗，opentip我打开看是绿色的

显示全部楼层 · 发表于 2024-8-7 17:24:37

被主防杀掉的，扫描没问题

显示全部楼层 · 发表于 2024-8-7 17:26:38

1073328164 发表于 2024-8-7 17:24
样本发出来看看呗，opentip我打开看是绿色的

第一遍是特洛伊，我第二遍打开就变成绿色了稍等我发下样本

显示全部楼层 · 发表于 2024-8-7 17:31:47

PAN1333 发表于 2024-8-7 17:26
第一遍是特洛伊，我第二遍打开就变成绿色了稍等我发下样本

如果觉得是误报可以找卡巴提交样本解除误报，这种远控软件的确容易被误杀

显示全部楼层 · 发表于 2024-8-7 17:34:58

1073328164 发表于 2024-8-7 17:31
如果觉得是误报可以找卡巴提交样本解除误报，这种远控软件的确容易被误杀

我不确定因为旧版的没有被杀，今天更新一下就被杀了

显示全部楼层 · 发表于 2024-8-7 17:35:54

本帖最后由 1073328164 于 2024-8-7 17:46 编辑

PAN1333 发表于 2024-8-7 17:34
https://wwm.lanzouw.com/iGys226sl7uf 解压密码infected

建议样本在一楼编辑
迈克菲检测无威胁
VT无报毒https://www.virustotal.com/gui/f ... 7246be29ef149d85b7d
微步沙箱安全https://s.threatbook.com/report/ ... 7246be29ef149d85b7d
奇安信沙箱未检测到危险https://sandbox.ti.qianxin.com/s ... ZEsNXejONZSmF3-yg-w
感觉是误报，提交给卡巴解除误报吧，或者加入排除

显示全部楼层 · 发表于 2024-8-7 17:51:39

1073328164 发表于 2024-8-7 17:35
建议样本在一楼编辑
迈克菲检测无威胁
VT无报毒https://www.virustotal.com/gui/f ... 7246be29ef149d8 ...

好的

显示全部楼层 · 发表于 2024-8-7 17:59:22

这种情况很可能某个操作行为触发了卡巴的防御系统

[可疑文件] 大佬们为什么个人版向日葵被卡巴斯基报毒

本帖子中包含更多资源

本帖子中包含更多资源