[問題] 關於AutoKMS是否為誤報?

作者: wadezero (偶然? 不~~是必然)   2014-05-10 15:03:46
安裝office 2010 toolkit後
用小紅傘掃描 每次都會掃出這支病毒
類型: 檔案
來源: C:\Windows\AutoKMS\AutoKMS.exe
狀態: 受感染的
隔離區物件: 57336fcc.qua
已還原: 否
已上傳至 Avira: 否
作業系統: Windows XP/VISTA Workstation/Windows 7
搜尋引擎: 8.03.18.18
病毒定義檔: 7.11.148.214
偵測的發現: TR/Meredrop.A.10879
日期/時間: 2014/5/10, 15:02
印象中office的機制好像就是用KMS授權
所以這是誤判嗎?
另外問一個問題
用2014版小紅傘開啟web pprotection後
IE的視窗縮放每次都會變成100%
無法固定在我想要的大小 這有解嗎?
非常感謝!
作者: brianuser (產業廢棄物)   2014-05-10 15:08:00
傳給Avira分析啊。可是這破解用的東西他應該是照入庫
作者: jh961202 (阿電)   2014-05-10 15:08:00
通常跟「破解」有關的防毒都會抓,才不管裡面是不是真的有病毒
作者: wadezero (偶然? 不~~是必然)   2014-05-10 15:10:00
那有其他方法可以確認是否為病毒呢?
作者: jh961202 (阿電)   2014-05-10 15:10:00
總覺得防毒公司都有跟軟體廠商合作,用這個方式打擊盜版
作者: brianuser (產業廢棄物)   2014-05-10 15:13:00
好啦,查到 Virustotal 的卡巴沒有報,不是病毒然後討論也有人說 Avira 回說是 FP 可是他們不移除
作者: wadezero (偶然? 不~~是必然)   2014-05-10 15:23:00
恩恩 非常感謝樓上^^
作者: abyz (妳們來吃烤雞吧)   2014-05-12 15:46:00
以前把一些keygen傳Avira分析 他們也說是FP 但還是入庫這看各家對破解軟體的態度吧 像卡巴就真的秉持防毒業界精神不管是什麼軟體只看裡面有沒有惡意行為 頂多加上not-a-virus,hacktool之類的前綴名稱
作者: George017 (阿丙)   2014-05-12 21:56:00
覺得誤判就自己加到排除清單吧(病毒掃描和即時防護都要)
作者: bestpika (飛影‧忌子)   2014-05-13 11:42:00
這種東西建議你用 MSE 掃看看,也許抓出來是 hacktool
作者: wadezero (偶然? 不~~是必然)   2014-05-17 17:14:00
感謝樓上幾位 另一個問題有人知道如何解嗎?

Links booklink

Contact Us: admin [ a t ] ucptt.com