魔方中的“虚拟光驱”其实是恶意软件？

显示全部楼层 · 发表于 2011-12-29 13:23:40

本帖最后由 goodliukun 于 2011-12-29 13:33 编辑

今天晚上出去吃饭之前，由于某种特殊的强迫症，将a2的深度扫描和kis的全盘扫描开着。
回来以后，发现kis什么有没有扫出来，到是a2扫出3个“恶意”文件。
一个是MBAM的算号器，排除。
第二个是2K12的汉化补丁，排除。
第三个是重点，第三个是魔方的虚拟光驱这个软件。于是我先将它恢复，然后
看图，我双击打开虚拟光驱时，a2就报了，

然后马上被放到隔离区。

综上所述，我想了想，魔方应该不会做这事，会不会是某些特征码吻合了，还是说a2闲的没事，因为水土不服的原因将它杀掉了？
看了一下a2的报告，写的是fakeAV。所以我想可能还是第二个原因。虚拟光驱这个软件无论如何也不会和杀软扯上关系吧。

我试着编译一下“虚拟光驱”这个程序，可是失败了。

希望大家能在这里交流一下原因。

显示全部楼层 · 发表于 2011-12-29 13:27:39

普及：
Win32/FakeAV是一种特洛伊病毒，能够伪装成合法的反病毒程序，并显示出不同的提示被感染的警告信息。它还会下载其它的恶意软件到被感染机器上。

显示全部楼层 · 发表于 2011-12-29 13:34:19

正常文件
在用

显示全部楼层 · 发表于 2011-12-29 13:34:36

误报

显示全部楼层 · 发表于 2011-12-29 13:35:44

秋天的烟花发表于 2011-12-29 13:34
误报

当然是误报，这里着重讨论原因

显示全部楼层 · 发表于 2011-12-29 13:39:14

卡巴在本土化做的很好！其他的误报很多

显示全部楼层 · 发表于 2011-12-29 13:44:17

IK 引擎报的误报可以到官方论坛上报或者楼主把文件发给我我给你上报谢谢

显示全部楼层 · 发表于 2011-12-29 13:44:22

这个，原因还真是不明白，难不成是特征码吻合的关系，不过你懂得，国内软件编写的规范性确实不行

显示全部楼层 · 发表于 2011-12-29 13:51:14

应该是误报

显示全部楼层 · 发表于 2011-12-29 14:07:56

ghfujianbin 发表于 2011-12-29 13:44
IK 引擎报的误报可以到官方论坛上报或者楼主把文件发给我我给你上报谢谢

已上报

[讨论] 魔方中的“虚拟光驱”其实是恶意软件？

本帖子中包含更多资源