作者wadezero (偶然? 不~~是必然)
看板AntiVirus
標題[問題] 關於AutoKMS是否為誤報?
時間Sat May 10 15:03:46 2014
安裝office 2010 toolkit後
用小紅傘掃描 每次都會掃出這支病毒
類型： 檔案
來源： C:\Windows\AutoKMS\AutoKMS.exe
狀態： 受感染的
隔離區物件： 57336fcc.qua
已還原： 否
已上傳至 Avira： 否
作業系統： Windows XP/VISTA Workstation/Windows 7
搜尋引擎： 8.03.18.18
病毒定義檔： 7.11.148.214
偵測的發現： TR/Meredrop.A.10879
日期/時間： 2014/5/10, 15:02
印象中office的機制好像就是用KMS授權
所以這是誤判嗎?
另外問一個問題
用2014版小紅傘開啟web pprotection後
IE的視窗縮放每次都會變成100%
無法固定在我想要的大小 這有解嗎?
非常感謝!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.195.34.94
※ 文章網址: http://webptt.com/m.aspx?n=bbs/AntiVirus/M.1399705428.A.BF9.html
※ 編輯: wadezero (123.195.34.94), 05/10/2014 15:09:16
1F：→ brianuser:傳給Avira分析啊。可是這破解用的東西他應該是照入庫 05/10 15:08
2F：推 jh961202:通常跟「破解」有關的防毒都會抓，才不管裡面是不是真的 05/10 15:08
3F：→ jh961202:有病毒 05/10 15:09
4F：→ wadezero:那有其他方法可以確認是否為病毒呢? 05/10 15:10
5F：→ jh961202:總覺得防毒公司都有跟軟體廠商合作，用這個方式打擊盜版 05/10 15:10
6F：→ brianuser:好啦，查到 Virustotal 的卡巴沒有報，不是病毒 05/10 15:13
7F：→ brianuser:然後討論也有人說 Avira 回說是 FP 可是他們不移除 05/10 15:14
8F：→ wadezero:恩恩 非常感謝樓上^^ 05/10 15:23
9F：推 abyz:以前把一些keygen傳Avira分析 他們也說是FP 但還是入庫 05/12 15:46
10F：→ abyz:這看各家對破解軟體的態度吧 像卡巴就真的秉持防毒業界精神 05/12 15:47
11F：→ abyz:不管是什麼軟體只看裡面有沒有惡意行為 頂多加上not-a-virus, 05/12 15:49
12F：→ abyz:hacktool之類的前綴名稱 05/12 15:50
13F：→ George017:覺得誤判就自己加到排除清單吧(病毒掃描和即時防護都要) 05/12 21:56
14F：→ bestpika:這種東西建議你用 MSE 掃看看，也許抓出來是 hacktool 05/13 11:42
15F：→ wadezero:感謝樓上幾位 另一個問題有人知道如何解嗎? 05/17 17:14