诛仙游戏的一个文件，卡巴是否为误报？

显示全部楼层 · 发表于 2025-3-16 17:44:51

本帖最后由 tangxiaowei 于 2025-3-16 22:32 编辑

事件: 检测到恶意对象
用户: TANGXIAOWEI\10032
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: libegl22.dll
对象路径: C:\Users\10032\Desktop
对象的 MD5: C083074FEBBBDE93F9CCC8874B822B68
原因: 机器学习
数据库发布日期: 今天，2025/3/16 15:39:00
下载地址，未设置密码！
https://wwrw.lanzoue.com/ippXg2qrfzxe

显示全部楼层 · 发表于 2025-3-16 17:52:54

本帖最后由秋日之殇于 2025-3-16 19:03 编辑

误报，提交给卡巴了
-----------------------------
2025年03月16日 18:51 误报解除

显示全部楼层 · 发表于 2025-3-16 18:02:17

火绒扫描miss

显示全部楼层 · 发表于 2025-3-16 18:10:46

分区选错了吧

显示全部楼层 · 发表于 2025-3-16 23:17:10

腾讯电脑管家不报

显示全部楼层 · 发表于 2025-3-17 14:13:52

本帖最后由飞翔的蒲公英于 2025-3-17 15:19 编辑

VT显示：国内的阿里、腾讯报毒威胁，国外的卡巴斯基等部分厂商报毒。
安天是显示执行体和发布者的信誉为“可疑”。
奇安信是显示恶意，文件信誉为“恶意”，并发现有很多敏感行为。
安恒显示高危，是通过情报判定的。

总体都是通过信誉或者情报报的毒，不是通过威胁检测引擎报的毒。看了看敏感行为，尤其是检测虚拟机和调用高危API，我猜该文件可能是游戏的防作弊组件，用于防外{过}{滤}挂影响游戏的动作，其中的许多行为和病毒的行为太相似了，让网安厂商误报了。
这个最好报给游戏方，让游戏方处理一下，因为报毒的太多了

[误报文件] 诛仙游戏的一个文件，卡巴是否为误报？

本帖子中包含更多资源

本帖子中包含更多资源