卡巴认错的rusty stealer vt：2/65

ulyanov2233

vt2/65:https://www.virustotal.com/gui/f ... 60b15b701/detection
卡巴和金山都认为这是个hacktool（not a virus)
奇安信沙箱跑了之后：https://sandbox.ti.qianxin.com/s ... ZeatgydSZq0HOVfr0XO（网银木马联网行为检测虚拟机漏洞利用探针窃密软件检测沙箱HTTP通信解压执行
微步云沙箱miss：https://s.threatbook.com/report/ ... 167b66959b60b15b701
下载链接:https://wormhole.app/kz5YY7#5dBC6rjZp_Fs6mFR3vtmgQ 密码：infected

GDHJDSYDH

ESET潜在不安全，沙盒内运行冰盾拦截数次随后报错

lsop1349987

hmpa+emsi双击miss
江民扫描kill

munsimli

卡巴解壓不殺，右鍵掃描跳警告不殺

事件: 我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序
用户: DESKTOP-4HLDVIF\Home
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:UDS:RemoteAdmin.Win32.Barm.a
精确度: 确切
威胁级别: 低
对象类型: 文件
对象名称: pdqconnectagent
对象路径: C:\Users\Home\Desktop\a0f1234eec327c93eb406093bc57e97d9a7ebe86e554a167b66959b60b15b701.msi//PDQConnectAgent.cab//
对象的 MD5: 9F76579EAE8FCAC60C0194394929CFE1
原因: 云保护

事件: 我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序
用户: DESKTOP-4HLDVIF\Home
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:UDS:RemoteAdmin.Win32.Barm.a
精确度: 确切
威胁级别: 低
对象类型: 文件
对象名称: PDQConnectAgent.cab
对象路径: C:\Users\Home\Desktop\a0f1234eec327c93eb406093bc57e97d9a7ebe86e554a167b66959b60b15b701.msi//
对象的 MD5: AB6AA5A061DFF6A24F3B1CF6D220A85A
原因: 云保护

事件: 我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序
用户: DESKTOP-4HLDVIF\Home
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果描述: 检测到
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:UDS:RemoteAdmin.Win32.Barm.a
精确度: 确切
威胁级别: 低
对象类型: 文件
对象名称: a0f1234eec327c93eb406093bc57e97d9a7ebe86e554a167b66959b60b15b701.msi
对象路径: C:\Users\Home\Desktop
对象的 MD5: 832B10E4EBD474C9895F39E02189DFD2
原因: 云保护

aikafans

fsp、avast 扫描miss

awsl10000次

默认设置下，卡巴即使是not a virus也是默认删除的吧
分拣错误带来的影响比牢e能小一点
潜在不安全/不受欢迎即使开着也容易让用户认为是误报，关了就更（）了，更别提eset还有一部分双潜样本放在liveguard上，同步livegrid速度非常慢有的时候甚至就不同步，这部分里分拣错误的样本对eis用户更是两眼一抹黑。
从这个角度讲e还不如gen，avast红伞之间的共享和牢e不同版本的共享有的一拼，红伞小a还是免费的....

ongarabazanade