触发场景:
打开 SmartSub,执行 "提取字幕 + 翻译" 时,
卡巴斯基系统监控触发误报并强制终止进程。
经 VirusTotal 检测MD5,0/70+ 家安全厂商报毒,确认为误报。
MD5: 2BB02754DCF8B3CFEFCFBB1375E5D732
SHA256: 4acc534e068bbbdd2a9bda318a39e8b20a21e9698375edbaad872afc9b8a400a
防毒軟體:Kaspersky Standard(卡巴斯基標準版)
作業系統:Windows 11 pro 25H2 26200.7171
//因为exe被删了,所以在Uninstall SmartSub.exe 找的
檔案版本: 2.14.0.0
產品名稱: SmartSub
// Kaspersky Log
2026/5/17, 5:19:40
事件: 进程已终止
应用程序: SmartSub
用户: xxx
用户类型: 发起者
组件: 系统监控
结果说明: 已终止
类型: 木马
名称: PDM:Exploit.Win32.Generic.nblk
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\xxx\AppData\Local\Programs\SmartSub
对象名称: SmartSub.exe
MD5: 2BB02754DCF8B3CFEFCFBB1375E5D732
2026/5/17, 5:19:41
事件: 检测到恶意对象
应用程序: SmartSub
用户: xxx
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic.nblk
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\xxx\AppData\Local\Programs\SmartSub
对象名称: SmartSub.exe
原因: 行为分析
数据库发布日期: 今天,2026/5/17 3:36:00
MD5: 2BB02754DCF8B3CFEFCFBB1375E5D732
2026/5/17, 5:19:41
事件: 检测到恶意对象
应用程序: SmartSub
用户: xxx
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\xxx\AppData\Local\Programs\SmartSub
对象名称: SmartSub.exe
原因: 行为分析
数据库发布日期: 今天,2026/5/17 3:36:00
MD5: 2BB02754DCF8B3CFEFCFBB1375E5D732
//virustotal.com, MD5查了一下,像是只有卡巴触发

触发场景:
打开 SmartSub,执行 "提取字幕 + 翻译" 时,
卡巴斯基系统监控触发误报并强制终止进程。
经 VirusTotal 检测MD5,0/70+ 家安全厂商报毒,确认为误报。
MD5: 2BB02754DCF8B3CFEFCFBB1375E5D732
SHA256: 4acc534e068bbbdd2a9bda318a39e8b20a21e9698375edbaad872afc9b8a400a
防毒軟體:Kaspersky Standard(卡巴斯基標準版)
作業系統:Windows 11 pro 25H2 26200.7171
//因为exe被删了,所以在Uninstall SmartSub.exe 找的
檔案版本: 2.14.0.0
產品名稱: SmartSub
// Kaspersky Log
//virustotal.com, MD5查了一下,像是只有卡巴触发