“虾传”升级时，卡巴误报

[Wieland]

“虾传”是“闪电藤”团队的续作，从官网（https://xiachuan.net/zh）提供的123云盘链接中，能够下载Shrimpsend-windows-cn-1.4.6.46.zip

打开后右上角有个立即更新，下载完成后点击退出并重启。软件关闭后会替换旧版本的软件文件，在替换过程中卡巴会误报，连续弹出三十个弹窗。

我认为是误报，闪电藤软件本身比较有名，续作虾传也没有必要嵌入恶意代码。

由于PDM:Trojan.Win32.Generic是基于行为特征的报毒，想要复现，需要手动点击软件内的更新按钮，所以单独提交压缩包作为样本检测应该意义不大，我觉得还是发帖比较好。

单独上传检测替换后的新文件是clean，未报毒。

我在另一台电脑，执行上面的 下载压缩包-解压软件-升级软件的操作，卡巴也会报毒并拦截。

 

感谢。

[Wesly.Zhang]

Hello,

请自行反馈有关问题：https://forum.kaspersky.com/topic/置顶-教程-卡巴斯基中文社区《帮助文档》汇总-25380/#comment-108734