[问题] 关于AutoKMS是否为误报? wadezero PTT批踢踢实业坊

[问题] 关于AutoKMS是否为误报?

楼主: wadezero (偶然? 不~~是必然) 2014-05-10 15:03:46

安装office 2010 toolkit后
用小红伞扫描每次都会扫出这支病毒
类型：档案
来源： C:\Windows\AutoKMS\AutoKMS.exe
状态：受感染的
隔离区物件： 57336fcc.qua
已还原：否
已上传至 Avira：否
作业系统： Windows XP/VISTA Workstation/Windows 7
搜寻引擎： 8.03.18.18
病毒定义档： 7.11.148.214
侦测的发现： TR/Meredrop.A.10879
日期/时间： 2014/5/10, 15:02
印象中office的机制好像就是用KMS授权
所以这是误判吗?
另外问一个问题
用2014版小红伞开启web pprotection后
IE的视窗缩放每次都会变成100%
无法固定在我想要的大小这有解吗?
非常感谢!

作者: brianuser (产业废弃物) 2014-05-10 15:08:00

传给Avira分析啊。可是这破解用的东西他应该是照入库

作者: jh961202 (阿电) 2014-05-10 15:08:00

通常跟“破解”有关的防毒都会抓，才不管里面是不是真的有病毒

楼主: wadezero (偶然? 不~~是必然) 2014-05-10 15:10:00

那有其他方法可以确认是否为病毒呢?

作者: jh961202 (阿电) 2014-05-10 15:10:00

总觉得防毒公司都有跟软件厂商合作，用这个方式打击盗版

作者: brianuser (产业废弃物) 2014-05-10 15:13:00

好啦，查到 Virustotal 的卡巴没有报，不是病毒然后讨论也有人说 Avira 回说是 FP 可是他们不移除

楼主: wadezero (偶然? 不~~是必然) 2014-05-10 15:23:00

恩恩非常感谢楼上^^

作者: abyz (妳们来吃烤鸡吧) 2014-05-12 15:46:00

以前把一些keygen传Avira分析他们也说是FP 但还是入库这看各家对破解软件的态度吧像卡巴就真的秉持防毒业界精神不管是什么软件只看里面有没有恶意行为顶多加上not-a-virus,hacktool之类的前缀名称

作者: George017 (阿丙) 2014-05-12 21:56:00

觉得误判就自己加到排除清单吧(病毒扫描和即时防护都要)

作者: bestpika (飞影‧忌子) 2014-05-13 11:42:00

这种东西建议你用 MSE 扫看看，也许抓出来是 hacktool

楼主: wadezero (偶然? 不~~是必然) 2014-05-17 17:14:00

感谢楼上几位另一个问题有人知道如何解吗?

继续阅读

[求救] 中毒了桌面自动跑出大陆程式+广告RolfP [心得] Baidu百度_IE搜寻列绑架_个案还原教学s855108 [新闻] 赛门铁克主管：防毒软件已死、难成赚钱金鸡母JellyKing [情报] 全球防毒软件市占率 MSE夺冠 Avast居次bearland Re: [情报]免费卡巴斯基一年份!for台湾Window XP用户XPXCXOXD [求救] 小红伞扫描到隐藏档一直重开机wei0518 [求救] 随身碟外部资料变成半透明s8227217c [问题] 电脑档案按右键后无删除选项haman Re: [求救] 开机后跳出游戏王广告视窗jim2012 [求救] 网络显示已连线，但无法上网sarosa