UC网盘做了啥让卡巴斯基一直杀他

没得玩

UC网盘做了啥让卡巴斯基一直杀他。。。（版本卡巴加强版21.18.5.438（a),病毒数据实时更新+KSN连接)
事件: 检测到恶意对象用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: udrive_pilot.exe
应用程序路径: D:\Program Files（x86）\uc-cloud-drive\services
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan-Spy.Win32.Stealer.fitt
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: UCCloudDrive-1.6.1-win-x64-release-ucpan@other_ch-20240820113222.exe.tmp
对象路径: C:\Windows\SystemTemp\udrive_pilot_tmp
对象的 MD5: 5CB51A7D5484536BCA33E8F73F383D07
原因: 数据库
数据库发布日期: 今天，2024/8/27 下午4:02:00
看样子是一个内部更新文件之类的。判定理由是云端拉黑+隐私窃取？朋友们看下这个文件属于误报，还是真作恶导致拉黑了？
这个文件不好提取，一直在被卡巴删除，自己也不敢关闭主防。。

kim545

这不是云端拉黑了，这应该是入库了，你要觉得误报就把文件恢复后提交误报

hancool

只要数字签名正常就没事，99成的误报

秋日之殇

我提交给卡巴让他们解除一下检测

beianks

udrive_pilot 这个应用程序  都干什么了啊 这个误报啊

呼啸山庄

Host ： NixOS
Guest ： Windows Dev Eval
VM : VirtualBox 图形用户界面 版本 7.0.20 r163906

来源 ： https://drive.uc.cn/

Kaspersky Plus 21.18 （论坛里的特别版）
事件: 检测到恶意对象
用户: WINDEV2407EVAL\User
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan-Spy.Win32.Stealer.fitt
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: UCCloudDrive-1.6.1-win-x64-release-ucpan@other_ch-20240820113222.exe
对象路径: C:\Users\User\Desktop
对象的 MD5: 5CB51A7D5484536BCA33E8F73F383D07
原因: 数据库
数据库发布日期: 2024/8/25 上午10:35:00

呃，这是两天前就被入库了？

VT 5/73 （红伞系，卡巴系和蜘蛛）： https://www.virustotal.com/gui/f ... 906a2118cae924c329f

opentip 恶意 （submitted to reanalyze）： https://opentip.kaspersky.com/B0 ... /results?tab=upload
奇安信天穹 安全 ： https://sandbox.qianxin.com/tq/r ... 1ba229c&sk=40905843
Threatbook 安全 ： https://s.threatbook.com/report/ ... 906a2118cae924c329f

应该是个误报欸。

---

时间：2024/8/27 21:38

Hello,

Sorry, it was a false detection. It will be fixed.
Thank you for your help.

Best regards, Vyacheslav, Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

__________________________________________

From:        1010751281@qq.com
Received:        8/27/2024 1:32:04 PM (UTC)
Sent:        8/27/2024 1:32:04 PM (UTC)
To:        newvirus@kaspersky.com
Subject:        Kaspersky Anti-virus Lab replies to your request [VD3] [FILE:1] [LN:EN]

Client feedback, query b0a32915a4132149325ba021d6d4f11a1f5d29b9fff25906a2118cae924c329f, type [Hash], zone [Green], was sent with the following commentary:
It seems a false positive virus alarm, just a installer. Would I have the reanalysis results whether or not ? It was downloaded from https://drive.uc.cn/. Thanks.

This message is generated automatically by OpenTIP.
With Best regards,
OpenTIP Team.

秋日之殇

误报已经解除了

没得玩

秋日之殇 发表于 2024-8-27 21:56
误报已经解除了

OK