作者Tsai07 (奇門遁甲)
看板AntiVirus
標題[問題] PC版IG(gramblr)掃到病毒?
時間Thu Jul 5 18:20:12 2018
https://imgur.com/uQTTZki
直接上圖比較快，
這算是誤判還是?
Gramblr 也算有上千萬用戶，
應該不可能植入病毒吧?
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.171.14.132
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1530786015.A.D7F.html
1F：→ Tsai07: PS：官方抓的安裝在電腦內很久了，今天才說有毒 07/05 18:20
2F：→ whatisapity: 你覺得會幫你按讚和追蹤的軟體很安全嗎？ 07/05 18:53
3F：→ Tsai07: 這主要是PC上傳圖給IG用的程式吧? 07/05 19:00
5F：推 DINJIAPC: 卡八不太會誤判，樣本提取去eset,drweb,avira複查就知 07/05 19:48
6F：→ DINJIAPC: 了 07/05 19:48
7F：推 DINJIAPC: 你的blr版本是4月24的簽章,sha256後五位是5b115 嗎？ 07/05 20:08
請問是說Gramblr這個程式嗎?
簽章怎麼看? 但修改日期是2018.04.24 AM10:33
sha256 8a65742eb4d120ecfe2cc12b0341536b48396d6cb6a61e8510f732570db5b115
※ 編輯: Tsai07 (118.171.14.132), 07/05/2018 20:17:28
8F：→ whatisapity: 你把這Hash值輸入VirusTotal就有掃描結果了 07/05 20:27
9F：→ whatisapity: 掃描是沒問題啦，但是社群分數是負31點 07/05 20:27
我剛從新下載後掃也是沒問題的，
所以這是誤判還是Gramblr的問題?
社群分-31是啥意思?
※ 編輯: Tsai07 (118.171.14.132), 07/05/2018 20:56:10
10F：推 DINJIAPC: 那一板的卡巴？時常會出現 vt 沒檢出本機會叫的情況 07/05 23:10
11F：→ DINJIAPC: 請去問客服 07/05 23:11
12F：→ Tsai07: 最新的KIS... 07/05 23:15
13F：推 DINJIAPC: 2019 嗎？拿去給其它家複驗就只能這樣 07/06 09:20
14F：→ kksoc123: 我晚上也是下載這個結果沒多久也中獎 Trojan.Multi.GenA 09/01 23:37
15F：→ kksoc123: utorunProc.a 還好有裝卡巴解掉了 09/01 23:37