疑似卡巴误报VIVO办公套件

显示全部楼层 · 发表于 4 天前

本帖最后由 wywt123 于 2024-12-17 22:02 编辑

Fadouse 发表于 2024-12-17 19:58
部分国产软件我认为该报

阴谋论一点，我甚至觉得从去年卡巴锤了拼多多之后，默认就不信任国内厂商的数字签名了，哈哈哈

显示全部楼层 · 发表于 4 天前

驭龙发表于 2024-12-17 18:53
卡巴这几天怎么了？大开杀戒啊，各种误报，卡巴区已经好几个帖子了

个人猜测可能和avc评级掉了有点关系

显示全部楼层 · 发表于 4 天前

本帖最后由 wywt123 于 2024-12-17 22:03 编辑

Hello,

This is a false positive of the PDM module.
Detection will disappear within 24 hours.
Thank you for your help.

Best regards, Danila, Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

显示全部楼层 · 发表于 4 天前

本帖最后由 Komeiji-Reimu 于 2024-12-17 22:12 编辑

好像是为了安装adb驱动改了组策略，还禁用了Windows Defender，又注册了一堆start=2的驱动，pdm直接报了

这种时候卡巴就应该用手动挡，用自动挡直接回滚白安装了
@awsl10000次 @wywt123
@驭龙 @Fadouse

显示全部楼层 · 发表于 4 天前

Komeiji-Reimu 发表于 2024-12-17 22:09
好像是为了安装adb驱动改了组策略，还禁用了Windows Defender，又注册了一堆start=2的驱动，pdm直接报了[ ...

所以我就说国产软件不规矩吧，哈

显示全部楼层 · 发表于 4 天前

驭龙发表于 2024-12-17 22:12
所以我就说国产软件不规矩吧，哈

@到了吗？我这里@怎么不是蓝的

显示全部楼层 · 发表于 4 天前

Komeiji-Reimu 发表于 2024-12-17 22:13
@到了吗？我这里@怎么不是蓝的

我这边是收到@消息了，哈

显示全部楼层 · 发表于 4 天前

本帖最后由 awsl10000次于 2024-12-17 22:36 编辑

Komeiji-Reimu 发表于 2024-12-17 22:09
好像是为了安装adb驱动改了组策略，还禁用了Windows Defender，又注册了一堆start=2的驱动，pdm直接报了[ ...

欸

那真的好奇怪
我的卡巴就是全自动运行的，当时就是右下角弹了个pdm提醒，好像操作选项都没有
然后就安装成功了，似乎没有回滚，vivo办公套件使用起来一切正常
卡巴日志里就是一个pdm报毒

应用程序: vivo办公套件
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic

还有一个入侵防御把vivo放进受限制组，仅此而已，除了pdm弹窗就像无事发生一样。；也许就像之前eset删了wps一大堆东西单wps依然能用一样？卡巴拦截的操作不影响vivo安装和正常使用？（那vivo何必做这些奇怪行为呢

）

显示全部楼层 · 发表于 4 天前

Komeiji-Reimu 发表于 2024-12-17 22:09
好像是为了安装adb驱动改了组策略，还禁用了Windows Defender，又注册了一堆start=2的驱动，pdm直接报了[ ...

骚操作还挺多

显示全部楼层 · 发表于 4 天前

awsl10000次发表于 2024-12-17 22:32
欸那真的好奇怪
我的卡巴就是全自动运行的，当时就是右下角弹了个pdm提醒，好像操作选项都没有
...

可能回滚了某一项，异常的你现在还没用到吧

[误报文件] 疑似卡巴误报VIVO办公套件

评分

本帖子中包含更多资源

评分