NIS报百度下载的opera不安全

德哥真犀利

https://bbs.kafan.cn/forum.php?mod=attachment&aid=MjUwMjM3OHxiOGRiZTNmODlmN2QxYzA1OWFmMTNmNzQwNzc5Mjk4ZXwxNzMyODc3NDAw&request=yes&_f=.pngattach://2502378.png


另外 官网下载opera速度很慢

僵尸爱上猫

误报还是比较高的

jefffire

嘿嘿，下载保护误报是高。不过你这个就不一定了，仔细看看，说不定是百度加过“佐料”的。

饭@avast

有时候在非官方站点下载的官方安装包也会被误报.检查一下数字签名吧.不排除被百度改过的可能

欧阳宣

http://get.opera.com要啥有啥

经常无语

百度软件的捆绑一直是老毛病

僵尸爱上猫

jefffire 发表于 2014-8-28 21:16
嘿嘿，下载保护误报是高。不过你这个就不一定了，仔细看看，说不定是百度加过“佐料”的。

姐夫  你太坏了

日渐颓废的我们

百度有时候会顺便，捆绑一下自己的东西

fuzhk

shit，还真是。。

下载分析

文件名: opera_stable-23.0.1522.77-windows-release-i386-cn.1408505680.exe
威胁名称: WS.Reputation.1
完整路径: f:\infected\opera_stable-23.0.1522.77-windows-release-i386-cn.1408505680.exe
____________________________

详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 中

原始
下载自
 http://dlsw.baidu.com/sw-search-sp/soft/6f/11508/opera_stable-23.0.1522.77-windows-release-i386-cn.1408505680.exe

活动
已执行的操作: 已执行的操作: 1
____________________________

在电脑上的创建时间 
不可用

上次使用时间 
2014/8/29 ( 11:02:14 )

启动项目 
否

已启动 
否
____________________________

未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

中
此文件具有中等程度风险。

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全
____________________________

http://dlsw.baidu.com/sw-search-sp/soft/6f/11508/opera_stable-23.0.1522.77-windows-release-i386-cn.1408505680.exe

已下载文件 opera_stable-23.0.1522.77-windows-release-i386-cn.1408505680.exe 威胁名称: WS.Reputation.1
自 baidu.com

来源: 外部介质

____________________________

文件操作

文件: f:\infected\ opera_stable-23.0.1522.77-windows-release-i386-cn.1408505680.exe 已删除
____________________________

文件指纹 - SHA:
e7604202423ec6ddee408f28d58831288f0f7f7ed63ab240d019f115d55a205a
文件指纹 - MD5:
不可用

************************文件分析******************************

1. 文件名: opera_stable-23.0.1522.77-windows-release-i386-cn.1408505680.exe
   
2. 完整路径: F:\Infected\opera_stable-23.0.1522.77-windows-release-i386-cn.1408505680.exe
   
3. ___________________________
   
4. 
   
5. 详细信息
   
6. 稳定性未知,  少量用户信任的文件,  极新的文件,  >>>>>>>>>不良<<<<<<<<<<<
   
7. 
   
8. 原始
   
9. 下载自 
   
10. 未知
    
11. 
    
12. 活动
    
13. 已执行的操作: 已执行的可疑操作: 无
    
14. 
    
15. ____________________________
    
16. 
    
17. 开发人员 
    
18. Opera Software ASA
    
19. 
    
20. 版本 
    
21. 0.0.0.0
    
22. 
    
23. 已识别 
    
24. 2014/8/29 ( 11:02:14 )
    
25. 
    
26. 上次使用时间 
    
27. 2014/8/29 ( 11:04:40 )
    
28. 
    
29. 启动项目 
    
30. 否
    
31. 
    
32. ____________________________
    
33. 
    
34. 未知
    
35. 此程序的崩溃历史记录未知。
    
36. 
    
37. 少量用户信任的文件
    
38. 诺顿社区中有 不到 50 名用户使用了此文件。
    
39. 
    
40. 极新的文件
    
41. 该文件已在 不到 1 周 前发行。
    
42. 
    
43. 不良
    
44. 有许多迹象表明此文件不可信。
    
45. 
    
46. 
    
47. ____________________________
    
48. 
    
49. 
    
50. 
    
51. 
    
52. 
    
53. 源文件:
    
54. opera_stable-23.0.1522.77-windows-release-i386-cn.1408505680.exe
    
55. 
    
56. 
    
57. 
    
58. 
    
59. ____________________________
    
60. 
    
61. 性能
    
62. 
    
63. ____________________________
    
64. 
    
65. 平均资源使用率: 低
    
66. 平均CPU 使用率: 低
    
67. 平均内存使用率: 低
    
68. ____________________________
    
69. 
    
70. 性能警报
    
71. 
    
72. 进程 ID
    
73. 2228
    
74. 
    
75. CPU
    
76. 正常
    
77. 
    
78. 内存
    
79. 正常
    
80. 
    
81. 句柄计数
    
82. 正常
    
83. 
    
84. 磁盘读取活动
    
85. 正常
    
86. 
    
87. 磁盘写入活动
    
88. 正常
    
89. 
    
90. ____________________________
    
91. 
    
92. 文件指纹 - SHA:
    
93. e7604202423ec6ddee408f28d58831288f0f7f7ed63ab240d019f115d55a205a
    
94. 文件指纹 - MD5:
    
95. ea604705e0eda415e4f4c4325ae7c8bb
    

复制代码

这是来自官网的离线安装包。

[mw_shl_code=html,true]文件名: Opera_23.0.1522.77_Setup.exe
完整路径: f:\Infected\Opera_23.0.1522.77_Setup.exe
____________________________

详细信息
稳定性未知,  少量用户信任的文件,  新建的文件,  >>>>>>>>>信任<<<<<<<<

原始
下载自 
http://get.geo.opera.com/pub/ope ... 0.1522.77_Setup.exe

活动
已执行的操作: 已执行的可疑操作: 无
____________________________

开发人员 
Opera Software ASA


版本 
0.0.0.0


已识别 
2014/8/29 ( 11:10:59 )


上次使用时间 
不可用


启动项目 
否


____________________________

未知
此程序的崩溃历史记录未知。

少量用户信任的文件
诺顿社区中有 数百名用户使用了此文件。

新建的文件
该文件已在  7 天 11 天 前发行。

信任
诺顿为此文件指定的分级为可信。
____________________________

http://get.geo.opera.com/pub/ope ... 0.1522.77_Setup.exe

已下载文件 Opera_23.0.1522.77_Setup.exe 自 opera.com

opera_23.0.1522.77_setup.exe
____________________________

文件指纹 - SHA:
651f626022db5643ea0201dcdcc0b271ff57dffe817ca462cc4c304a1f739d77
文件指纹 - MD5:
不可用
[/mw_shl_code]

dragon2009120

百度安全中心的软件如果是高速下载会捆绑自家的杀毒和浏览器，普通下载貌似是原版