KSN受信任程序中疑似发现发现木马

[LingXu]

系统版本：Windows 11 Pro 22H2 22621.2283

软件：卡巴斯基全方位安全软件 21.3.10.391 (K)

程序链接：https://pan.baidu.com/s/1x9OkGoY9kLw8WM8a58evzw     提取码：1234 

问题描述：

上述程序是一个软件激活程序，被自动归为受信任组，手动扫描结果为无威胁

运行软件后多出一个 mcsim.dll 文件，被卡巴斯基识别为木马

实测此文件被清除后不影响被激活软件的运行，请求排查是否为误报，是否考虑将该程序移出信任组

[Yliven]

尊敬的用户您好，

我们运行 iso-mcu21 提示错误，找不到 mcu.exe文件

您是否可以直接将 mcsim.dll 文件压缩并设置一个密码（infected）后，发送给我们。

 

谢谢

[LingXu]

已回复链接

[LingXu]

3 hours ago, Yliven said:

尊敬的用户您好，

我们运行 iso-mcu21 提示错误，找不到 mcu.exe文件

您是否可以直接将 mcsim.dll 文件压缩并设置一个密码（infected）后，发送给我们。

 

谢谢

已回复链接，回帖链接正在被审核

[Yliven]

2 hours ago, LingXu said:

已回复链接，回帖链接正在被审核

您可以再上传到网盘地址，将分享地址发送给我们。

谢谢

[LingXu]

32 minutes ago, Yliven said:

您可以再上传到网盘地址，将分享地址发送给我们。

谢谢

https://pan.baidu.com/s/1n3jnvgDs8_I7CVAkraKeZg 

提取码:2345

 

[Yliven]

尊敬的用户您好，

经过分析，该检测是正确的，不是一次误报。

谢谢