【疑似误报】无限暖暖下载时报毒

显示全部楼层 · 发表于 2024-12-5 19:06:46

本帖最后由 bananas12138 于 2024-12-5 19:17 编辑

事件: 对象已删除
应用程序: 无限暖暖
用户:
用户类型: 活动用户
组件: 系统监控
结果说明: 已删除
类型: 木马
名称: PDM:Trojan.Win32.Generic.nblk
威胁级别: 高
对象类型: 进程
对象路径: j:\infinitynikki launcher\infinitynikki\x6game\binaries\win64
对象名称: x6game-win64-shipping.exe
md5：33279c6591180185f0ff32cb35675ef8

游戏官网：《无限暖暖》官网——收集美好的开放世界！
压缩包：https://www.123684.com/s/X4EDVv-lRqPh（下载无提取码，压缩包无密码）

显示全部楼层 · 发表于 2024-12-5 19:44:27

我丢给他自己转绿了，你再试试要不。Kaspersky Threat Intelligence Portal — Report — 3BB61A53D3828F2B7396A441767496F1A87D1BF2018B0F77...

显示全部楼层 · 发表于 2024-12-5 20:06:33

https://www.virustotal.com/gui/f ... af0f9b7affade1fb651
安全

显示全部楼层 · 发表于 2024-12-5 21:01:45

infinity暖暖所有程序都没有加白

显示全部楼层 · 发表于 2024-12-5 21:52:48

本帖最后由 wywt123 于 2024-12-5 22:30 编辑

这个PDM报的，单独传opentip一般不能起到加白效果的，得上报并提供日志

To fully correct all defects related to future versions of the software, the System Watcher logs and the anti-virus product traces are required.
1. Here are the instructions for how to obtain System Watcher logs:
https://support.kaspersky.com/15544
2. We recommend that you disconnect from the Internet (or disable automatic updates of anti-virus databases), enable tracing as instructed below, and try to reproduce the issue once again.
Here are the instructions for how to obtain trace logs:
http://support.kaspersky.com/127 ... _campaign=virus_lab
For the web pages, also please send us an .mht archive of the page. It's available in the Internet Explorer browser from the context menu "Save As" on the page.

如果你确定这是误报，且问题可以稳定复现的话，你可以在opentip中点击Submit to reanalyze，Comment中注明This is a false positive of the PDM module.
然后根据卡巴的邮件回复提供相应的日志，然后等待误报解除即可~

显示全部楼层 · 发表于 2024-12-5 23:05:45

本帖最后由啊松于 2024-12-5 23:21 编辑

流量不足

显示全部楼层 · 发表于 2024-12-5 23:19:37

腾讯电脑管家不报

[误报文件] 【疑似误报】无限暖暖下载时报毒

本帖子中包含更多资源

本帖子中包含更多资源

评分