浦发官网下载的网银管家安装时被F-Secure报毒

显示全部楼层 · 发表于 2014-4-15 22:16:48

http://ebank.spdb.com.cn/per2014/ebankManager/index.html

https://download.spdb.com.cn/ikeeper/iKeeperSPDBSetup.zip

显示全部楼层 · 发表于 2014-4-15 23:55:25

上传VT跑一圈看看如果除了BD家还有报毒……估计浦发是中招了当然误报也有可能

顺便可以百度关键词南京银行木马

显示全部楼层 · 发表于 2014-4-16 00:20:46

蓝核发表于 2014-4-15 23:55
上传VT跑一圈看看如果除了BD家还有报毒……估计浦发是中招了当然误报也有可能

顺便可以百度关键词南 ...

奇怪就在这里，不安装直接扫描安装包FSCS不报，一安装就报

显示全部楼层 · 发表于 2014-4-16 00:26:27

蓝核发表于 2014-4-15 23:55
上传VT跑一圈看看如果除了BD家还有报毒……估计浦发是中招了当然误报也有可能

顺便可以百度关键词南 ...

安装包上传到vt扫描的结果
https://www.virustotal.com/zh-cn ... nalysis/1397579034/
SHA256: 69668398a759aa1a5317d14f1653385c37f12d7c722aafa64dabac312d16c629
文件名： iKeeperSPDBSetup.zip
检出率： 0 / 51
分析日期： 2014-04-15 16:23:54 UTC ( 1 分钟前 )

显示全部楼层 · 发表于 2014-4-16 11:56:13

最好你把文件报毒的部分弄去病毒区让大家看看到底是不是有存在问题。

这个最好安装前自己排除一下这个文件试试，毕竟国内不少软件在国外杀软看来存在很多不稳定因素。比如QQ和迅雷时常会给国外杀软杀掉某些文件报毒是一个道理。

显示全部楼层 · 发表于 2014-4-16 12:08:09

carlcai 发表于 2014-4-16 11:56
最好你把文件报毒的部分弄去病毒区让大家看看到底是不是有存在问题。

这个最好安装前自己排除一下这个文 ...

没安装怎么排除？一安装就被杀掉了，楼上有图，那个文件不是被隔离是直接删除了。
而且更奇怪的是，同是浦发出品的软件，他家的安全控件不报毒，只有网银管家报，晚上回家用xp安装试试，看能不能提取报毒的文件，xp上装的是ess7，没那么敏感。

显示全部楼层 · 发表于 2014-4-16 12:11:25

经常看海发表于 2014-4-16 12:08
没安装怎么排除？一安装就被杀掉了，楼上有图，那个文件不是被隔离是直接删除了。
而且更奇怪的是，同是 ...

安装前你把安装文件排除出来试试，如果还是这样，那没办法了。误报总是会出现的。从扫描中排出。不知道你是不是企业版，有没安装控制程序那个插件？

显示全部楼层 · 发表于 2014-4-16 12:17:13

carlcai 发表于 2014-4-16 12:11
安装前你把安装文件排除出来试试，如果还是这样，那没办法了。误报总是会出现的。从扫描中排出。不知道你 ...

装的是本论坛发的fscs服务器版，安装文件本身扫描是没有问题的fcsc和vt扫描都不报，只有安装时才会报毒，貌似是某个安装过程中生成的组件有问题。

显示全部楼层 · 发表于 2014-4-16 12:19:07

经常看海发表于 2014-4-16 12:17
装的是本论坛发的fscs服务器版，安装文件本身扫描是没有问题的fcsc和vt扫描都不报，只有安装时才会报毒， ...

FSCS最好只安装杀毒和DEEP深度好了，其他的不要安装，有些东西会阻碍一些软件和程序的。

显示全部楼层 · 发表于 2014-4-16 12:21:31

carlcai 发表于 2014-4-16 12:19
FSCS最好只安装杀毒和DEEP深度好了，其他的不要安装，有些东西会阻碍一些软件和程序的。

汗，服务器版只有反病毒功能，连流量扫描都没有!

[讨论] 浦发官网下载的网银管家安装时被F-Secure报毒

本帖子中包含更多资源