该不该报？此类【已上样本】

显示全部楼层 · 发表于 2012-9-5 12:34:09

Lintel-TR 发表于 2012-9-5 12:28
他的意思是从文件名来看这些程序都是有点灰性质的，什么短信攻击器，MD5修改器，金山对这类程序往往有误报 ...

他标题很清楚——“怀疑误报”。这些类程序对待方式，各人不同，提醒后，如果个人有把握排除即可。

显示全部楼层 · 发表于 2012-9-5 12:35:36

悟心之道发表于 2012-9-5 12:34
他标题很清楚——“怀疑误报”。这些类程序对待方式，各人不同，提醒后，如果个人有把握排除即可。

嗯，还有那个RARPasswordUnlocker，目测是破解压缩包密码的，毒霸对破解类程序也很容易误报~

控制误报的路还很长~

显示全部楼层 · 发表于 2012-9-5 12:37:16

Lintel-TR 发表于 2012-9-5 12:35
嗯，还有那个RARPasswordUnlocker，目测是破解压缩包密码的，毒霸对破解类程序也很容易误报~
控 ...

嘿嘿，类似工具偶也用过，断网运行，达到目的后就重新封印

显示全部楼层 · 发表于 2012-9-5 12:55:07

悟心之道发表于 2012-9-5 12:37
嘿嘿，类似工具偶也用过，断网运行，达到目的后就重新封印

这些东西对本地（使用者）是无害的，只是软件本身性质不太“正常”哈没必要直接报病毒吧
既然用户打算用这类软件，肯定是有需要啊，如果这些软件里真的被加了木马之类的恶意代码和功能，那你报也就报了

显示全部楼层 · 发表于 2012-9-5 12:55:55

hwl573452046 发表于 2012-9-5 12:00
看文件名就很明白了

看文件名就能知道是否误报？

显示全部楼层 · 发表于 2012-9-5 12:57:31

hwl573452046 发表于 2012-9-5 12:55
这些东西对本地（使用者）是无害的，只是软件本身性质不太“正常”哈没必要直接报病毒吧
既然用户 ...

好像都是这样的啊。
就如诺顿杀注册机破解之类的。

显示全部楼层 · 发表于 2012-9-5 13:20:12

hwl573452046 发表于 2012-9-5 12:55
这些东西对本地（使用者）是无害的，只是软件本身性质不太“正常”哈没必要直接报病毒吧
既然用户 ...

关键是不上文件的话，不知道到底是真正的原版灰文件，还是被别人修改过的（或感染的）文件。

显示全部楼层 · 发表于 2012-9-5 13:32:52

我个人认为有些灰色软件实在是很难鉴定“是否有害”~

鉴定“有害”“无害”不能只看文件本身~

有时候软件本身没有恶意代码~但是80%的可能性会被恶意利用~那么这种软件被杀软提示危害也是有必要的~

如果个人认定软件本身无害且自己也不会利用其进行恶意操作~那么可以添加“白名单”~

不然杀软设立白名单岂不是就是摆设了？~也许是用户认为设置白名单麻烦？~

显示全部楼层 · 发表于 2012-9-5 13:52:50

hwl573452046 发表于 2012-9-5 12:55
这些东西对本地（使用者）是无害的，只是软件本身性质不太“正常”哈没必要直接报病毒吧
既然用户 ...

赞成

显示全部楼层 · 发表于 2012-9-5 14:28:58

shahe20.520 发表于 2012-9-5 12:02
不丢文件怎么能确认呢

看文件名无法确认，也有可能是感染呢。发上来大家看看就知道了。。。
文件名。。。。我改个病毒为qq.exe 这也无法确认啊

[金山] 该不该报？此类【已上样本】