疑似卡巴误报VIVO办公套件

显示全部楼层 · 发表于 2024-12-17 17:45:29

本帖最后由 King、暮光于 2024-12-17 18:54 编辑

官方下载https://quantumkit.vivo.com/#/
设置：文件高启发、不信任数字签名、信任KSN
安装快结束的时候触发PDM

sha1:a2ab3db9d0ae92dcb112be68d67a3a449ea1e3c1

显示全部楼层 · 发表于 2024-12-17 17:52:41

本帖最后由 kaba777 于 2024-12-17 17:55 编辑

我这里下载到的是pcsuite_setup_v5.2.1.0_1729063604429.exe，sha1：a2ab3db9d0ae92dcb112be68d67a3a449ea1e3c1，vivo（Digicert）数字签名有效，ksn信任

ksn都信任了，快运行完了报PDM这是撞到主防了吧，应该是误报

显示全部楼层 · 发表于 2024-12-17 18:53:10

卡巴这几天怎么了？大开杀戒啊，各种误报，卡巴区已经好几个帖子了

显示全部楼层 · 发表于 2024-12-17 18:54:21

kaba777 发表于 2024-12-17 17:52
我这里下载到的是pcsuite_setup_v5.2.1.0_1729063604429.exe，sha1：a2ab3db9d0ae92dcb112be68d67a3a449ea1 ...

sha1已补充，跟您一样的，那估计是误报

显示全部楼层 · 发表于 2024-12-17 18:55:44

驭龙发表于 2024-12-17 18:53
卡巴这几天怎么了？大开杀戒啊，各种误报，卡巴区已经好几个帖子了

是的，前几天还看到一个无限暖暖游戏误报。本来想着平平淡淡才是真，从ESET换回卡巴，没想到这几天刚好遇到卡巴不在状态。

显示全部楼层 · 发表于 2024-12-17 18:58:11

King、暮光发表于 2024-12-17 18:55
是的，前几天还看到一个无限暖暖游戏误报。本来想着平平淡淡才是真，从ESET换回卡巴，没想到这几天刚好遇 ...

AV C上的测试卡巴是误报0，可这几天的情况误报真不少，唉，可能是国内的软件不规矩吧

显示全部楼层 · 发表于 2024-12-17 19:03:05

上个月我遇到过，但不影响使用和安装完成，不清楚pdm拦截了什么。，我这边卡巴把vivo放进低限制组了

显示全部楼层 · 发表于 2024-12-17 19:03:18

这个vivo的软件会在电脑里自己偷偷启动，很烦

显示全部楼层 · 发表于 2024-12-17 19:58:09

本帖最后由 wywt123 于 2024-12-17 21:15 编辑

看了下有BSS记录本地复现了下

Event: Malicious object detected
Application: vivo办公套件
User: DESKTOP-HMT29LL\admin
User type: Initiator
Component: System Watcher
Result description: Detected
Type: Trojan
Name: PDM:Trojan.Win32.Generic
Threat level: High
Object type: Process
Object path: C:\Users\admin\Downloads
Object name: pcsuite_setup_v5.2.1.0_1729063604429.exe
Reason: Behavior analysis
Databases release date: Today, 2024/12/17 16:45:00
MD5: 43B94F0FA590D16343B09254191CD634

已经上报了

实话说，今年来PDM误报过好多国产软件了

显示全部楼层 · 发表于 2024-12-17 19:58:53

部分国产软件我认为该报

[误报文件] 疑似卡巴误报VIVO办公套件

本帖子中包含更多资源

本帖子中包含更多资源