卡巴报毒，求大佬们鉴定。

显示全部楼层 · 发表于 2025-6-20 21:46:31

本帖最后由 KaX 于 2025-6-20 21:57 编辑

这是一个阅读软件（10M），从Github官方下载的，昨天更新后，卡巴没报毒。
刚才卡巴突然报毒，提示：UDS:DangerousObject.Multi.Generic

求大佬们帮忙分析，谢谢！

下载地址：https://wormhole.app/d9W6KN#jE3ssTcYzGOmiFQoM8la8g
解压密码：infected

Virustotal检测报告（3/72）：
https://www.virustotal.com/gui/f ... 15418f4bd6c27c12f38

软件官方地址：
https://github.com/readest/readest/releases/tag/v0.9.58

显示全部楼层 · 发表于 2025-6-20 22:08:40

云溪杀毒安全

显示全部楼层 · 发表于 2025-6-20 22:16:56

本帖最后由 ulyanov2233 于 2025-6-20 22:31 编辑

火绒和essp不报，建议你提交卡巴分析师看看，刚刚帮你提交op，好像取消拉黑了，现在报cleanKaspersky Threat Intelligence Portal — Report — 936266D72A390329576E20445D987709B5AB46CCA26C6154...

显示全部楼层 · 发表于 2025-6-20 22:21:47

本帖最后由 lsop1349987 于 2025-6-20 22:26 编辑

emsisoft

2025/6/20 22:19:29
行为监控检测可疑行为 "HiddenInstallation" 来自于 C:\Users\user\Desktop\Readest_0.9.58_x64-setup.exe (SHA1: ED45AF7855F8ED5D7D67A5FA88B1953AE78EC544)
2025/6/20 22:19:35
恶意软件 "Bad reputation" 来自于 "C:\Users\user\Desktop\Readest_0.9.58_x64-setup.exe" 已隔离。

复制代码

信誉杀，可能误报仅供参考

显示全部楼层 · 发表于 2025-6-21 05:02:42

本帖最后由 GDHJDSYDH 于 2025-6-21 05:14 编辑

Triage 10/10 恶意
FileScan.io 可疑
AnyRun 恶意
Hybird 100/100 恶意

显示全部楼层 · 发表于 2025-6-21 08:20:39

智量运行miss

显示全部楼层 · 发表于 2025-6-21 10:31:35

ulyanov2233 发表于 2025-6-20 22:16
火绒和essp不报，建议你提交卡巴分析师看看，刚刚帮你提交op，好像取消拉黑了，现在报cleanKaspersky Threa ...

卡巴分析师怎么提交呢？
现在报Clean，那之前是误报吗？

显示全部楼层 · 发表于 2025-6-21 10:35:07

GDHJDSYDH 发表于 2025-6-21 05:02
Triage 10/10 恶意
FileScan.io 可疑
AnyRun 恶意

大佬，这4个平台的结果，是不是说卡巴没有误报呢？

显示全部楼层 · 发表于 2025-6-21 10:38:30

本帖最后由图钉鱼于 2025-6-21 11:28 编辑

误报~

显示全部楼层 · 发表于 2025-6-21 10:40:11

KaX 发表于 2025-6-21 10:31
卡巴分析师怎么提交呢？
现在报Clean，那之前是误报吗？

op里面有个submit to reanalyze 能联系上分析师

[可疑文件] 卡巴报毒，求大佬们鉴定。