Kaspersky捕获流氓软件一枚

显示全部楼层 · 发表于 2014-10-18 00:50:36

下载地址：http://file1.updrv.com/soft/rili/calendar4.0_hd__setup.exe
官方网站：http://www.160.com/topic/riliintel/
安装过程中被Kaspersky捕获

并执行了回滚，看了安装目录回滚的非常彻底

并且连安装包也顺带删除了，是不是很贴心

显示全部楼层 · 发表于 2014-10-18 00:55:51

是误报，不是流氓软件

显示全部楼层 · 发表于 2014-10-18 01:00:51

@OAKESS 卡巴误报一次你就高潮了？

显示全部楼层 · 发表于 2014-10-18 01:07:38

木之本樱发表于 2014-10-18 00:55
是误报，不是流氓软件

羡慕嫉妒恨加讽刺？
你就那么确定是误报？我等菜鸟只能上报等答复。
大神可否告知你是如何得知确定无疑是误报？你判定的标准是？

显示全部楼层 · 发表于 2014-10-18 01:09:29

OAKESS 发表于 2014-10-18 01:07
羡慕嫉妒恨加讽刺？
你就那么确定是误报？我等菜鸟只能上报等答复。
大神可否告知你是如何得知确定无疑 ...

我用的是微点，里面有个工具很清楚的知道程序安装了什么东西

显示全部楼层 · 发表于 2014-10-18 01:11:57

OAKESS 发表于 2014-10-18 01:07
羡慕嫉妒恨加讽刺？
你就那么确定是误报？我等菜鸟只能上报等答复。
大神可否告知你是如何得知确定无疑 ...

看清楚了在系统目录下面释放了一个驱动所以卡巴判断是恶意程序

显示全部楼层 · 发表于 2014-10-18 01:14:33

OAKESS 发表于 2014-10-18 01:07
羡慕嫉妒恨加讽刺？
你就那么确定是误报？我等菜鸟只能上报等答复。
大神可否告知你是如何得知确定无疑 ...

那个驱动是由数字签名的，驱动人生旗下的日历软件而已另外流氓软件的判断标准是捆绑或者悄悄的安装

显示全部楼层 · 发表于 2014-10-18 01:16:59

木之本樱发表于 2014-10-18 01:11
看清楚了在系统目录下面释放了一个驱动所以卡巴判断是恶意程序

那么驱动你分析了么？

显示全部楼层 · 发表于 2014-10-18 01:20:54

OAKESS 发表于 2014-10-18 01:16
那么驱动你分析了么？

驱动人生的日历软件我以前用过

显示全部楼层 · 发表于 2014-10-18 01:22:40

OAKESS 发表于 2014-10-18 01:16
那么驱动你分析了么？

卡巴的主防确实不错这个没得黑智能强大的代表

[可疑文件] Kaspersky捕获流氓软件一枚