[h0stname]

可能是误报，我知道启发式扫描仪可能会产生错误的结果(但是攻击者也说他们的软件是误报)。我想我应该把这个放在这里以防其他人也看到。



我的RoboDk.exe是:

版本:v5.5.1.22568 (2022-09-18)


SHA256: f484bb0cd42dd069de3af4106c862acc3cee1501bc53bd93680f755cbb47c62e

RoboDK看起来很有信誉，我没看到它抱怨的*.ini文件有什么问题。奇怪的是，它们确实包含一个大的ByteArray。我不确定这是如何工作的，但也许它看到了一些它不喜欢的字节。我对Acronis备份工具不是很熟悉，尤其是作为反病毒工具。没有什么不对劲的，尽管我的恶意软件分析XP比以前低，而且威胁比以前更复杂，资金也更充足。我们确实在一个大容量存储设备上发现了一只潜伏的老鼠，这个设备应该是空的，装在盒子里(尽管它不是)。

[山姆]

有趣。我不确定为什么Acronis会标记这些文件，因为我们在其他av上没有遇到问题。
我们确实在%PROGRAMDATA%\RoboDK和%APPDATA%\RoboDK中存储文件，并且一些。ini文件确实包含文本格式的字节数组(主要用于您的RoboDK设置)。