开源社区下的一个反银狐的检测程序一直报毒，求大佬们帮忙鉴定一下是不是误报

显示全部楼层 · 发表于 3 天前

先放一个开源社区链接：https://github.com/kyxiaxiang/XSafe。从这个开源社区链接里面下载的银狐检测程序被360智量多次报毒，下载使用连续多次被360露头秒，智量实时监控也报我又询问了B站UP兰厚，他虚拟机emsi测试结果如下我和兰厚觉得可能是误报。求教各位大佬这是真有问题还是误报，要是真有问题我就给这玩意删除了
样本下载链接（均为30天有效期）：（1）123网盘：https://www.123865.com/s/5EOEjv-C2MWA?pwd=FgDy#

（2）百度网盘：链接: https://pan.baidu.com/s/1n206jRO3ejp1zdN_5S6FMw?pwd=iw3c 提取码: iw3c

显示全部楼层 · 发表于 3 天前

MD扫描不杀

显示全部楼层 · 发表于 3 天前

它会把dll注入其他进程挂钩相关函数来进行检测，无签名被报毒很正常...

显示全部楼层 · 发表于 3 天前

BD 个人版扫描不报，双击不报

显示全部楼层 · 发表于 3 天前

应该是误报，原贴：https://bbs.kafan.cn/thread-2275300-1-1.html

显示全部楼层 · 发表于 3 天前

FSP 扫描不报

显示全部楼层 · 发表于 3 天前

cat-2021 发表于 2025-10-18 18:53
应该是误报，原贴：https://bbs.kafan.cn/thread-2275300-1-1.html

好的👌

显示全部楼层 · 发表于前天 08:50

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于前天 08:52

UNknownOoo 发表于 2025-10-18 18:43
它会把dll注入其他进程挂钩相关函数来进行检测，无签名被报毒很正常...

我手里还有绿盟的两个工具也是一直被360报木马，是不是应该和这差不多呀？一个是绿盟银湖专杀工具，一个是绿盟的开源应急响应工具，这俩玩意儿我一下下来360露头就杀

显示全部楼层 · 发表于前天 10:03

秋殇别恋@练发表于 2025-10-19 08:52
我手里还有绿盟的两个工具也是一直被360报木马，是不是应该和这差不多呀？一个是绿盟银湖专杀工具，一个 ...

如果是官方那里下载的一般没问题

秋殇别恋@练头像被屏蔽	楼主\| 发表于前天 08:50 来自手机 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
秋殇别恋@练头像被屏蔽
	回复举报

[可疑文件] 开源社区下的一个反银狐的检测程序一直报毒，求大佬们帮忙鉴定一下是不是误报

本帖子中包含更多资源

本帖子中包含更多资源