楼主: 风葶云
收起左侧

[讨论] 关于此次avast!误报事件,请大家集中此帖讨论

   关闭 [复制链接]
花心大萝卜2011
发表于 2012-2-6 10:26:53 | 显示全部楼层
换了卡巴了
Ferran
发表于 2012-2-6 10:28:52 | 显示全部楼层
完全不受影响的路过,tx的软件只有大厅和旋风。
mkarin
发表于 2012-2-6 10:32:01 | 显示全部楼层
昨天报了qq,chrome没报,今天没有报qq
巴豆皮
发表于 2012-2-6 10:39:34 | 显示全部楼层
好久没这么热闹过了,误报的福利
亡灵之月
发表于 2012-2-6 10:59:38 | 显示全部楼层
这个囧了,前两天刚给朋友的朋友装了小a
billgates1996
发表于 2012-2-6 12:20:04 | 显示全部楼层
GD有自己的白名单,昨天和今天GD都没有误报哦~
也不知道谁
发表于 2012-2-6 12:20:06 | 显示全部楼层
本帖最后由 也不知道谁 于 2012-2-6 04:23 编辑

说实话,这列表似乎有点奇怪,我这里只有搜狗拼音被报,其它的诸如CHROME还有QQ,都正常的很,我觉得可能不是单方面avast!的问题。

120205-3似乎已经修复了误报。
frostnova
发表于 2012-2-6 12:21:35 | 显示全部楼层
我QQ迅雷都是修改版,表示没有报
liuhaotian0520
发表于 2012-2-6 14:27:37 | 显示全部楼层
对于此次小a的误报事件(暂时定性为误报),我个人的看法如下。由于我并没有安装小a,所以我的讨论就基于风葶云版主在http://bbs.kafan.cn/thread-1217682-1-1.html发表的误报名单。
首先我觉得应该要明确的是什么是Adware,(非官方,如有官方定义,谢谢提供)。
英文定义如下:
Generically, adware (spelled all lower case) is any software application in which advertising banners are displayed while the program is running. The authors of these applications include additional code that delivers the ads, which can be viewed through pop-up windows or through a bar that appears on a computer screen. The justification for adware is that it helps recover programming development cost and helps to hold down the cost for the user.

中文定义如下(来自百度百科,与上文不配套):
广告软件(Adware)是指以一个附带广告的电脑程序,以广告作为盈利来源的软件。
恶意广告软件(Adware)是指未经用户允许,下载并安装或与其他软件捆绑通过弹出式广告或以其他形式进行商业广告宣传的程序。安装广告软件之后,往往造成系统运行缓慢或系统异常。一些恶意广告软件可能会集成间谍软件 ,如键盘记录程序和隐私入侵软件其他等。

小a是国外的反病毒软件,病毒命名也是外国人命名的,我们就以外国人的思路来讨论。首先,根据上面的定义可以看到,广告软件叫Adware,恶意广告软件也叫Adware,而看看我们被误报的软件。
QQ:在维基百科里Tencent QQ被作为一个Example定义为Adware,它的行为至少明面上有:弹窗广告(新闻也是弹窗),提示捆绑软件。
同时还有一个链接:http://www.superantispyware.com/malwarefiles/QQ.EXE.html
看定义第一句,只要有广告弹出就是广告软件,定义为Adware。这样没错吧。
而后面的CCleaner,在安装过程中原先捆绑Google Toolbar,最新版本捆绑安装Google Chrome。这是捆绑软件,但是提示用户安装,作用等同于广告,满足Adware的必备条件。
而后面的软件大多有类似于以上的广告软件行为。

下面讨论的是为何要解除误报。大家都知道杀毒软件厂商对部分病毒的判断是先机器自动判断,未知再人工判断。若是所有文件全部人工,那么厂商应该会累死。而在avast!服务器测试上述软件行为的时候发现有Adware的行为,便在更新病毒库的时候把这些软件加入了进去。而在各被误报厂商发现avast!的误报行为后,和avast!厂商联系,在工作人员分析后,这些弹窗等广告行为并没有十分严重的对系统的危害,像腾讯的新闻弹窗,可以算是“友好弹窗”,这些厂商平时的信誉良好,并且还有用户,厂商的舆论压力,解除误报也不是很奇怪。小a至少也要为自己的前途考虑,对不对?

而且从这里也可以看到小a对其他的软件厂商也不是很信任的,还会时不时地去检查一下,并没有完全加入白名单不扫描,是不是?

以上就是我的观点,请勿口水。

评分

参与人数 1经验 +2 收起 理由
风葶云 + 2 版区有你更精彩: )

查看全部评分

挥泪斩情思
发表于 2012-2-6 14:57:26 | 显示全部楼层
没装AVAST。。。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-9 03:54 , Processed in 0.097677 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表