Win32.Malware.Heur_Generic.A.(kcloud)

Question

我最近开始使用ubuntu作为我的主要操作系统，但是我对ms office有点上瘾，所以我安装了PlayOnLinux来使用它。我还使用Ubuntu云服务来备份某些文件，比如我的任务和其他个人文件。但是最近我开始观察到一些奇怪的lnk.desktop文件显示在我的桌面上。当我打开MS word输入我的项目时，它们就会出现。它们指向/home/z3r0n/.wine/drive_c/windows/command/start.exe文件夹中的一个文件夹。我复制了他们指向的文件，并将其上传到一个在线病毒扫描器，该扫描仪将该文件识别为云恶意软件。

/home/z3r0n/.wine/drive_c/windows/command/start.exe
Win32.Malware.Heur_Generic.A.(kcloud)

3f886e0ea4eb35074c4d3341e8383273b6f245823bc1ea934f47561199206040 sha256
9620af530f0400fafcf6e0b35427d9e60b71f394 sha1
fe66b5254d369c6dffe4e8055f926578 md5

我想知道你们中有没有人经历过类似的事情。我做了一个干净的安装，现在我使用的是LibreOffice。我试图远离UbuntuOne云，并安装PlayOnLinux，直到我找到一个有效的线索。

如有任何指示，将不胜感激。

Answer 1

它肯定与Ubuntu无关。听起来好像你成功地安装了一些恶意软件和Word。

Answer 2

这里有一个副本，几分钟前我找到了它，并问我自己为什么word正在安装: install.optimuminstaller.com/o/clean/abiword/abiword.exe

这里有一个virustotal：https://www.virustotal.com/file/1d3ac5615d33cbe5a2529b2b575343fb387e7fcdb41aeebd25e65c16da94b010/analysis/1350566753/

如果你有任何问题，请随便问。

欢呼o/