云鉴定提取版毒霸报毒

显示全部楼层 · 发表于 2011-7-18 10:01:46

希望验证是不是误报下载链接
http://kingsoft-helper.googlecod ... %8B%E7%89%881.0.exe

显示全部楼层 · 发表于 2011-7-18 10:08:34

已经上报PC120，基于毒霸2012beta提取，除了kismain.dll、kskinmgr.dll为了减小体积删除了一些图片资源外外，其余均为原版文件。理论上是7z自解压打包导致的误报
在线多引擎3/ 43 (7.0%)：http://www.virustotal.com/file-s ... 3ece772f-1310912498

显示全部楼层 · 发表于 2011-7-18 10:15:14

此文件下载完成后瞬间消失，金山报告修改常用程序

看他的沙箱日志，好像不停地在写文件

显示全部楼层 · 发表于 2011-7-18 10:18:11

Mr.XCLK 发表于 2011-7-18 10:15
此文件下载完成后瞬间消失，金山报告修改常用程序

看他的沙箱日志，好像不停地在写文件

7z自解压，释放到临时文件目录。由于从毒霸提取，程序启动后会创建一些服务、写注册表、并且会显示一个红色托盘图标（因为监控防御组件被精简了，），甚至加载驱动。为此特意提供了一个清理程序，在使用完后输入1并按下回车就能调出金山毒霸卸载程序·

显示全部楼层 · 发表于 2011-7-18 10:20:16

360表示安全
MSE表示安全
想放沙盘时被金山即刻拦截

显示全部楼层 · 发表于 2011-7-18 10:21:45

jyc19970330 发表于 2011-7-18 10:18
7z自解压，释放到临时文件目录。由于从毒霸提取，程序启动后会创建一些服务、写注册表、并且会显示一个红 ...

这也许就是报告修改常用目录的原因了

显示全部楼层 · 发表于 2011-7-18 10:24:32

Mr.XCLK 发表于 2011-7-18 10:21
这也许就是报告修改常用目录的原因了

其实就是7z解压到临时文件目录报，因为其他动作毒霸都有的

显示全部楼层 · 发表于 2011-7-18 10:58:31

诺顿报毒。

显示全部楼层 · 发表于 2011-7-18 11:23:08

一切正常~ 他有2視窗一是雲鑑定器二是清除臨時檔案

显示全部楼层 · 发表于 2011-7-18 11:24:58

毒霸那个修改常用目录就是一鸡肋，学360学了个鸡肋

[其他相关] 云鉴定提取版 毒霸报毒

[其他相关] 云鉴定提取版毒霸报毒