这货真是不错啊，太好用了

显示全部楼层 · 发表于 2013-3-24 17:49:17

humanlwj52 发表于 2013-3-24 14:26
不知道 LZ 是从哪里下载的 Unlocker。以我从天空软件站下载的 Unlocker 为例（下载地址），经过 ESET 扫描， ...

一个XP的程序，貌似过界了

显示全部楼层 · 发表于 2013-3-24 17:50:43

骨灰级小白发表于 2013-3-24 17:49
一个XP的程序，貌似过界了

能具体把样本拿来研究下吗？

显示全部楼层 · 发表于 2013-3-24 17:55:02

humanlwj52 发表于 2013-3-24 17:50
能具体把样本拿来研究下吗？

就是各种管家卫士内置的ROOT工具

显示全部楼层 · 发表于 2013-3-24 18:08:27

root工具本来就不合法，还是慎用，报与不报都是杀毒厂商的理念所致

显示全部楼层 · 发表于 2013-3-24 18:09:26

个人认为ESET的误报绝对算是少的了，比微软自家的多一点

显示全部楼层 · 发表于 2013-3-24 18:28:08

本帖最后由 humanlwj52 于 2013-3-24 23:24 编辑

骨灰级小白发表于 2013-3-24 17:55
就是各种管家卫士内置的ROOT工具

与我之前阐述的情况基本符合，添加排除即可。

如果仍然存有疑问的话，可以通过右键菜单向官方上报样本。即使官方拒绝解除误报，也会给出详细的理由。

如：

Dear Depp,

Thank you for your submission.
This program changes Internet search scopes when required Internet Explorer version is found on user's system.
The detection for this file remains unchanged.

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2013-3-24 21:57:08

骨灰级小白发表于 2013-3-24 11:28
APK确认无毒

我一直在吓apk都没事。。

显示全部楼层 · 发表于 2013-3-24 23:07:22

ESET的误报应该是相当低了啊

显示全部楼层 · 发表于 2013-3-24 23:09:15

本帖最后由 comsafe 于 2013-3-24 23:10 编辑

humanlwj52 发表于 2013-3-24 14:26
不知道 LZ 是从哪里下载的 Unlocker。以我从天空软件站下载的 Unlocker 为例（下载地址），经过 ESET 扫描， ...

这才是真正用心的回复，还有楼主别看到报毒就否定一切，好好看看这位朋友的分析

还有就啊，我也经常下载APK，也有root工具，没发现报毒，不知道楼主用的那款root工具

显示全部楼层 · 发表于 2013-3-24 23:18:41

首先eset的误报那是出名的低
其次eset的排除是最方便的，几乎没有之一

[讨论] 这货真是不错啊，太好用了