☰

Win32.Malware.Heur_Generic.A.(kcloud)

tag-icon • tag-icon ubuntu-one wine malware
Win32.Malware.Heur_Generic.A.(kcloud)

我最近开始使用 ubuntu 作为我的主要操作系统，但我有点沉迷于微软办公软件，所以我安装了 PlayOnLinux 以便能够使用它。我还使用 Ubuntu 一个云服务来备份某些文件，例如我的作业和其他个人文件。但最近我开始观察到桌面上出现了一些奇怪的 lnk.desktop 文件。每当我打开微软 Word 键入我的项目时，它们就会出现。它们指向文件夹中的一个文件夹/home/z3r0n/.wine/drive_c/windows/command/start.exe。我复制了它们指向的文件并将其上传到在线病毒扫描程序，该扫描程序将该文件识别为云恶意软件。

/home/z3r0n/.wine/drive_c/windows/command/start.exe
Win32.Malware.Heur_Generic.A.(kcloud)

3f886e0ea4eb35074c4d3341e8383273b6f245823bc1ea934f47561199206040 sha256
9620af530f0400fafcf6e0b35427d9e60b71f394 sha1
fe66b5254d369c6dffe4e8055f926578 md5

我想知道你们中是否有人经历过类似的事情。我进行了全新安装，现在改用 LibreOffice。我试图远离 UbuntuOne Cloud 并安装 PlayOnLinux，直到我找到有效的线索。

任何指示都将不胜感激

答案1

这绝对与 Ubuntu One 无关。听起来你除了安装 Word 之外还安装了一些恶意软件。

答案2

这里有一份副本，几分钟前我找到了它，并问自己为什么要安装 word：install.optimuminstaller.com/o/clean/abiword/abiword.exe

这里有一份virustotal报告： https://www.virustotal.com/file/1d3ac5615d33cbe5a2529b2b575343fb387e7fcdb41aeebd25e65c16da94b010/analysis/1350566753/

如果你有任何问题随时问

欢呼 o/

相关内容