Skip to content

卡巴斯基误判 SmartSub.exe 为木马(False Positive - PDM:Exploit.Win32.Generic.nblk) #307

Description

@pl-MC023

触发场景:
打开 SmartSub,执行 "提取字幕 + 翻译" 时,
卡巴斯基系统监控触发误报并强制终止进程。
经 VirusTotal 检测MD5,0/70+ 家安全厂商报毒,确认为误报。
MD5: 2BB02754DCF8B3CFEFCFBB1375E5D732
SHA256: 4acc534e068bbbdd2a9bda318a39e8b20a21e9698375edbaad872afc9b8a400a

防毒軟體:Kaspersky Standard(卡巴斯基標準版)
作業系統:Windows 11 pro 25H2 26200.7171
//因为exe被删了,所以在Uninstall SmartSub.exe 找的
檔案版本: 2.14.0.0
產品名稱: SmartSub

// Kaspersky Log

2026/5/17, 5:19:40
事件: 进程已终止
应用程序: SmartSub
用户: xxx
用户类型: 发起者
组件: 系统监控
结果说明: 已终止
类型: 木马
名称: PDM:Exploit.Win32.Generic.nblk
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\xxx\AppData\Local\Programs\SmartSub
对象名称: SmartSub.exe
MD5: 2BB02754DCF8B3CFEFCFBB1375E5D732

2026/5/17, 5:19:41
事件: 检测到恶意对象
应用程序: SmartSub
用户: xxx
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic.nblk
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\xxx\AppData\Local\Programs\SmartSub
对象名称: SmartSub.exe
原因: 行为分析
数据库发布日期: 今天,2026/5/17 3:36:00
MD5: 2BB02754DCF8B3CFEFCFBB1375E5D732

2026/5/17, 5:19:41
事件: 检测到恶意对象
应用程序: SmartSub
用户: xxx
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\xxx\AppData\Local\Programs\SmartSub
对象名称: SmartSub.exe
原因: 行为分析
数据库发布日期: 今天,2026/5/17 3:36:00
MD5: 2BB02754DCF8B3CFEFCFBB1375E5D732
Image

//virustotal.com, MD5查了一下,像是只有卡巴触发

Image

Metadata

Metadata

Assignees

No one assigned

    Labels

    No labels
    No labels

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions