F-secure疯狂误报迅雷和看看程序

显示全部楼层 · 发表于 2012-12-27 20:16:29

本帖最后由红莲不似火于 2012-12-27 20:30 编辑

今天卸了原来的MSE改用FSCS的9.32L大版本，刚装上就出麻烦了，升级完病毒库，版本如图

还没来的及设置，报电脑里的迅雷7.9的卸载程序和迅雷看看的主程序
两个文件均来自官方安装包。VirScan扫描只有升级到了27号的F-secure报毒

报毒。。。。

没办法只好排除文件

排出后正常，觉得还不错
最奇葩的来了，
晚上迅雷看电影的时候插入了移动硬盘，
里面有一个Farcry的修改器报毒，正好不准备玩这个了，就点了清除，
擦！FSCS直接把我正在看的看看主程序，连带注册表、桌面快捷方式全部给咔嚓了，
欲哭无泪啊，
之前都排除了，结果清理别的病毒又杀回来了！！！还无视排除列表，
这是什么奇葩设计？
现在都不敢碰到病毒，害怕看看再被连带删掉

碰到修改器报毒的，只好手动点阻止，然后自己去删掉，
向大神求救。。。。。
（图片是刚刚才截图的下午碰到状况没有截图，文件的时间不正确是因为从隔离区里还原出来的。。

）跑去VirusTotal传上去看看，结果BD系集体误报 5 / 45

BitDefender

Gen:Variant.Symmi.2754

Emsisoft

Gen:Variant.Symmi.2754 (B)

F-Secure、MicroWorld-eScan、GData几家报的一样的

显示全部楼层 · 发表于 2012-12-27 20:25:33

对迅雷某些行径实在不敢恭维。。fs的确有误报啊，不要让他看见就好。。

显示全部楼层 · 发表于 2012-12-27 20:38:27

怎么说了……因为我这边无法重现楼主的情况，我的fscs病毒库最新，跟迅雷处的很好，没有看看，
请先根据这个帖子进行排除http://bbs.kafan.cn/thread-1435428-1-1.html
ps，阻止和清毒都是kill和隔离的……一般来说
ps，欢迎您也先去看看我写的安装设置贴http://bbs.kafan.cn/thread-1353012-1-1.html

显示全部楼层 · 发表于 2012-12-27 20:44:35

蓝核发表于 2012-12-27 20:38
怎么说了……因为我这边无法重现楼主的情况，我的fscs病毒库最新，跟迅雷处的很好，没有看看，
请先根据这 ...

我是更新了迅雷26号放出来的，软件版本：7.9.1.4230Preview版是个最新的体验版，FSCS报的是他的卸载程序，卸载程序没了就没了，蛋疼的是

清毒连迅雷的注册表一块删了。。哭
只好排除文件夹上报BD了。。。

该版本迅雷地址
http://dl.xunlei.com/xl7.9/intro.html

显示全部楼层 · 发表于 2012-12-27 20:50:06

红莲不似火发表于 2012-12-27 20:44
我是更新了迅雷26号放出来的，软件版本：7.9.1.4230Preview版是个最新的体验版，FSCS报的是他的卸载程序 ...

这……您上报过了？报卸载程序一般DG比较喜欢干……

显示全部楼层 · 发表于 2012-12-27 20:59:57

蓝核发表于 2012-12-27 20:50
这……您上报过了？报卸载程序一般DG比较喜欢干……

这次确认是BD系报的两个VT的报告如下
https://www.virustotal.com/file/ ... nalysis/1356612909/
还有
https://www.virustotal.com/file/ ... nalysis/1356611185/

还没上报呢。。正在研究。。。

显示全部楼层 · 发表于 2012-12-27 21:00:14

从另一方面说，FS清理能力相当好，好比卸载软件

显示全部楼层 · 发表于 2012-12-27 21:03:22

红莲不似火发表于 2012-12-27 20:59
这次确认是BD系报的两个VT的报告如下
https://www.virustotal.com/file/882628f3327a30008b04e54b675ca ...

我去试试上报网页，不过我得回去之后才能帮您。因为样本太大了……邮箱会被kill

显示全部楼层 · 发表于 2012-12-27 21:03:45

algae 发表于 2012-12-27 21:00
从另一方面说，FS清理能力相当好，好比卸载软件

是啊清除的时候那叫一个干净啊。株连九族。不仅仅是发现的病毒本身，之前的其他排除都连快捷方式+注册表+开始菜单统统不放过，

显示全部楼层 · 发表于 2012-12-27 21:07:09

蓝核发表于 2012-12-27 21:03
我去试试上报网页，不过我得回去之后才能帮您。因为样本太大了……邮箱会被kill

我发了Uninstaller的样本给OEM那个上报邮箱了。XMP的还没。。

[求助] F-secure疯狂误报迅雷和看看程序

本帖子中包含更多资源