一加全能工具箱21.0

tony099

ulyanov2233 发表于 2025-8-1 20:59
那我还是找人工付费支持了

op有人看的 随机回复 回复看分析师心情的

FD丶纸鸢

看了一下tx云沙箱的结果，没问题
都是正常行为
大侠阿木的工具已经好多年了 有问题应该早都一堆人说了（

scottxzt

1）有十个杀软报的，在OK我也不用。

2）这种判断层面就已经上升到对人的信任不是杀软能够搞定的

ulyanov2233

scottxzt 发表于 2025-8-2 08:55
1）有十个杀软报的，在OK我也不用。

2）这种判断层面就已经上升到对人的信任不是杀软能够搞定的

看着报毒杀软多，其实就是卡巴和gen系杀软发挥的带头作用，我昨天用完卸载了之后卡巴eset都扫了全盘，看了防火墙规则，他们也查不出哪有问题

munsimli

Emsisoft雙擊雲端信譽殺了

ulyanov2233

munsimli 发表于 2025-8-2 09:17
Emsisoft雙擊雲端信譽殺了

emsi这个云端信誉我看来对国内环境有点抽象，我前两天下了个搜狗输入法智慧版，传vt看了0检出，有搜狗的有效数签，双击emsi给我直接杀了，云端信誉不良，还鉴定为（torjandownloader）,直接上报，光速给我加白

scottxzt

ulyanov2233 发表于 2025-8-2 09:09
看着报毒杀软多，其实就是卡巴和gen系杀软发挥的带头作用，我昨天用完卸载了之后卡巴eset都扫了全 ...

这个样本参考一下国内的360.火绒。瑞星。腾讯，它们的反馈可能更重要。

munsimli

ulyanov2233 发表于 2025-8-2 09:09
看着报毒杀软多，其实就是卡巴和gen系杀软发挥的带头作用，我昨天用完卸载了之后卡巴eset都扫了全 ...

我漏看了，補個Emsi的紀錄，應該是我搞錯，比較像是補充說明雲端信譽危險

2025/8/2 上午 09:09:19
行為監控檢測 可疑行為 "HiddenInstallation" 來自於 C:\Users\DanDa\OneDrive\Desktop\一加全能工具箱21.0.exe (SHA1: 90DF517492C6F71BBCC592C241CA2BFF44AD366D)

2025/8/2 上午 09:09:23
通知： "在以下程式中發現了可疑行為： C:\Users\DanDa\OneDrive\Desktop\一加全能工具箱21.0.exe" .

christina7358

这个 一加 全能工具箱21.0 是一加手机里用的？

ulyanov2233

christina7358 发表于 2025-8-2 10:10
这个 一加 全能工具箱21.0 是一加手机里用的？

给一加和真我手机root用的，要装在电脑上