这应该是WD误报吧。。筛选器阻止安装。。。。。

显示全部楼层 · 发表于 2014-6-27 17:06:47

本帖最后由ャ简简单单ゞ于 2014-6-30 09:35 编辑

Win8.1的WD误报酷我K歌这个软件，软件可以到官网下载，官网：http://k.kuwo.cn/，来人鉴定《酷我K歌》这个软件。。。

每次下载还没下完WD就报毒，然后直接隔离。。。

昨天更新病毒库后WD不报毒了，但是筛选器会阻止安装。。。。

显示全部楼层 · 发表于 2014-6-27 18:29:51

ESS7报告没有问题。

显示全部楼层 · 发表于 2014-6-27 18:47:09

软件里有广告程序而已

显示全部楼层 · 发表于 2014-6-28 10:26:59

........是的，国产有名的软件官网被报毒，一般....不......是铁定的误报~

我什么也没说~别看我

显示全部楼层 · 发表于 2014-6-28 10:53:29

启发式报的VirTool:Win32/Obfuscator.C，初步确定是误报，毕竟是启发式报的。

但是这种报法意味着，有了他们混淆到阻碍分析或检测的防病毒扫描程序的目的。他们通常利用相结合的方法包括加密、压缩、反调试和反仿真技术。

显示全部楼层 · 发表于 2014-6-28 11:03:36

驭龙发表于 2014-6-28 10:53
启发式报的VirTool:Win32/Obfuscator.C，初步确定是误报，毕竟是启发式报的。

但是这种报法意味着，有了 ...

怎么看出是启发式？
这软件有不可能告人的秘密？？？

讨厌搜歌类和某些音乐播放器，你搜它的它说不定也搜你的.....虽然不会造成威胁，但是觉得哪里怪怪的。

显示全部楼层 · 发表于 2014-6-28 11:13:34

HEMM 发表于 2014-6-28 11:03
怎么看出是启发式？
这软件有不可能告人的秘密？？？
讨厌搜歌类和某些音乐播放器，你搜它的它说 ...

在系统事件日志里查看，启发式。

KwSing3202.exe->(nsis-6-CoreAVC0.ax)这位置被报，可能是加密或者反仿真的内容，通常这些技术是逃避安软检测的，不知道为何这个会有类似的东西，不过我没有分析文件，不清楚具体原因

显示全部楼层 · 发表于 2014-6-28 11:16:08

驭龙发表于 2014-6-28 11:13
在系统事件日志里查看，启发式。

KwSing3202.exe->(nsis-6-CoreAVC0.ax)这位置被报，可能是加密或者反 ...

真不知道这些软件要干什么，现在的应用软件越来越爱干这种事情了。怕别家学习他们牛X的技术？
还有加驱挂钩，都想干什么呢...........

显示全部楼层 · 发表于 2014-6-29 18:56:25

今天更新病毒库后不会报毒了

显示全部楼层 · 发表于 2014-6-30 09:35:18

驭龙发表于 2014-6-28 11:13
在系统事件日志里查看，启发式。

KwSing3202.exe->(nsis-6-CoreAVC0.ax)这位置被报，可能是加密或者反 ...

更新病毒库后不报毒了，但是筛选器会阻止安装。。。

[其他事项] 这应该是WD误报吧。。筛选器阻止安装。。。。。

本帖子中包含更多资源

评分