新新的Winrar 5.0 Beta生成专用5.0版rar，360杀毒爱说它是恶意软件？？？

显示全部楼层 · 发表于 2013-4-30 22:32:06

本帖最后由小飞侠.net 于 2013-5-4 21:38 编辑

PS：不相信可以试试看，我是右键解压尝试新WinRAR 5.0 Beta 2汉化版的，下载：http://l14.yunpan.cn/lk/QWEsE5rEK63WF。希望官人解决哈。。。

这下明白了吧，怪我前面没说清。。。。多一个新版5.0的RAR压缩格式。

PS：目前就等下下一个360杀毒转正后支持RAR5格式啦。。。哈哈~~已解决。

显示全部楼层 · 发表于 2013-5-1 00:33:20

本帖最后由 CiInitialize 于 2013-5-1 00:34 编辑

分析了一下红伞这个误报，应该是扫描畸形rar文件的启发规则写得比较囧导致

红伞启发库里应该有这么一条规则：
如果文件以"Rar!"开头（判断是否rar格式文件，比较山寨，rar5以前文件头实际是7个字节，参考官方资料）
而且文件大小大于32个字节
而且文件的第7个字节不是0

就直接将文件报为启发病毒(Heur.Malware)

而Winrar这次更新rar5格式，正好撞到了红伞的这个规则

根据rar官方的格式定义，rar5的格式文件头标记改为了8个字节，之前第7字节签名固定是0，现在固定为1，这样就全部撞到了红伞的启发规则，被报了

构建一个33字节的文件，只保留文件头（4个字节）和非0的第7个字节，用红伞扫描，直接就报了，所以这个规则相当囧

数据是这样的，只要33字节就可以～

526172210000010000000000000000000000000000000000000000000000000000

附件我放了这种文件上来，外层是正常的旧版rar格式，里面的ppp.test 是33字节的实验文件，用红伞或virustotal扫描直接就报了

将上面的十六进制复制到winhex（粘贴时选择ascii-hex格式）之类的16进制编辑工具后保存，也可以制造误报文件

显示全部楼层 · 发表于 2013-4-30 22:35:59

亲这是启发误报
不过不像是 360的问题貌似是oem 引擎报的
国外对汉化或破解的抓得比较严

显示全部楼层 · 发表于 2013-4-30 22:36:09

误报专贴

http://bbs.kafan.cn/thread-1049150-1-1.html

显示全部楼层 · 发表于 2013-4-30 22:36:11

新版本或许还没加白吧

显示全部楼层 · 发表于 2013-4-30 22:36:29

WINRAR是收费软件

汉化版一般都是破解版 , 很多安软都会报的

显示全部楼层 · 发表于 2013-4-30 22:37:14

dyhua 发表于 2013-4-30 22:35
亲这是启发误报
不过不像是 360的问题貌似是oem 引擎报的
国外对汉化或破解的抓得比较严

恩，应等它支持rar v5？如不解决，搜索引擎关于这方面问题会N多的。

显示全部楼层 · 发表于 2013-4-30 22:38:38

小飞侠.net 发表于 2013-4-30 22:37
恩，应等它支持rar v5？如不解决，搜索引擎关于这方面问题会N多的。

可暂时性加白吧

显示全部楼层 · 发表于 2013-4-30 22:40:13

怎么样了发表于 2013-4-30 22:36
WINRAR是收费软件

汉化版一般都是破解版 , 很多安软都会报的

亲，你还不懂我的意思，不是它是破解的，是生成rar（最底版本至少是WinRAR 5.0才能解压的），因此众多解压RAR第三方软件均不能成功解压哈。

显示全部楼层 · 发表于 2013-4-30 22:41:55

怎么样了发表于 2013-4-30 22:36
WINRAR是收费软件

汉化版一般都是破解版 , 很多安软都会报的

瞎说...4.2之前都有简体中文的，没见谁误报啊

显示全部楼层 · 发表于 2013-4-30 22:45:36

vm001 发表于 2013-4-30 22:41
瞎说...4.2之前都有简体中文的，没见谁误报啊

简体中文版和汉化版是两码事

[已解决] 新新的Winrar 5.0 Beta生成专用5.0版rar，360杀毒爱说它是恶意软件？？？

本帖子中包含更多资源

本帖子中包含更多资源

评分