这卡巴这样也能算病毒？奇葩操作啊

显示全部楼层 · 发表于 2026-10-7 11:06:25

本帖最后由 kernel32 于 2026-10-7 12:22 编辑

我一个图片文件，1.png，用BCArchive生成自释放加密文件,1.png.exe，然后卡巴斯基就报病毒，
事件: 对象的备份副本已创建
事件: 进程已终止
应用程序: BestCrypt Archive UnPack command line Utility
用户: THINKBOOK\Kernel
用户类型: 发起者
组件: 系统监控
结果描述: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Badex.d
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Kernel\Desktop
对象名称: 1.png.exe
MD5: 06C3751E96884F8DAD02AABBA00AFA84
卡巴版本： 21.26.png

然而：我把这个1.png.exe 改名为1.exe,就是正常了。
我问ai，说是卡巴斯基可能认为双扩展名的就是病毒了。这也太奇葩了吧。不用查文件？直接根据扩展名就给隔离了？文件改名前后的校验信息：
1.png校验.png

文件下载地址：『来自123云盘用户的分享』
链接：https://1815228997.share.123pan.cn/123pan/3j2tVv-sZVxh?pwd=D2Ue#

https://cloud.189.cn/t/AVRZ7rjENzq2（访问码：hz2k）
解压密码：infected

显示全部楼层 · 发表于 2026-10-7 11:43:43

正常，这个规则的触发条件是双扩展名+KSN未知

显示全部楼层 · 发表于 2026-10-7 11:56:48

显示全部楼层 · 发表于 2026-10-7 11:59:11

这种东西害人的很，双扩展名的可执行文件。。。。
电脑小白深受其害！我个人支持主防拦截，扫描不检测。

显示全部楼层 · 发表于 2026-10-7 12:02:54

奕境汽车发表于 2026-10-7 11:59
这种东西害人的很，双扩展名的可执行文件。。。。
电脑小白深受其害！我个人支持主防拦截，扫描不检测。

小白用的杀软还是敏感一点好

显示全部楼层 · 发表于 2026-10-7 12:04:41

蒙特卡洛发表于 2026-10-7 12:02
小白用的杀软还是敏感一点好

批评微软，默认隐藏扩展名，隐藏文件。

显示全部楼层 · 发表于 2026-10-7 12:21:24

正常文件格式哪里会有1.png.exe？只有木马才会这么干。这操作正常

显示全部楼层 · 发表于 2026-10-7 12:30:31

啊松发表于 2026-10-7 12:21
正常文件格式哪里会有1.png.exe？只有木马才会这么干。这操作正常

不对啊，我用BCArchive生成自释放加密文件,如果原文件名是1.png，则默认生成的自释放文件就是1.png.exe

显示全部楼层 · 发表于 2026-10-7 18:03:54

你看报毒名字
PDM:Trojan.Win32.Badex.d
Badex = Bad extension（“坏扩展名”），真就是冲你这个来的

显示全部楼层 · 发表于 2026-10-7 20:36:43

落霜枫舞发表于 2026-10-7 18:03
你看报毒名字
PDM:Trojan.Win32.Badex.d
Badex = Bad extension（“坏扩展名”），真就是冲你这个来的

哈哈哈，还真是的啊

[交流探讨] 这卡巴这样也能算病毒？奇葩操作啊