Avira长期误报DNF游戏文件内的dll文件（2.6更新，附排除解决方法）

haobaobaby

原文：
小红伞杀毒软件长期以来，一直对腾讯公司“地下城与勇士”游戏安装文件夹内一个名为DNFBase.dll的文件报毒，由于该dll文件经常会随着游戏频繁的更新而更新，因此上报分析系统后，对此前一个MD5的DNFBase.dll即便解除了误报，下次更新该文件MD5发生改变后依然对此进行报毒并删除，而不是认该文件的数字签名。对小红伞长期以来此误报行为表示遗憾，更为数以万计可能安装了小红伞的“地下城与勇士”游戏的普通大众且根本不懂安全软件基础操作知识的用户感到遗憾，估计早已载之或者根本就表明此游戏用户用这款杀毒软件很少。目前方法只有排除此目录下的这个文件名文件，这就避免了以后此文件更新后被不断重新报毒删除的可能性。

2.6更新内容：
由于本帖发出后，从回帖反馈来看，存在腾讯公司旗下多款大型游戏都被报毒，甚至如原文所述有些是在某次更新后又进行反复报毒，分析是红伞多数情况对游戏文件进行的是加壳误报，在这里，不管我们怎么说腾讯公司对文件经常怎么怎么处理，但是肯定是没毒的，腾讯公司旗下这些大型游戏用户也众多，其实就是一句话，红伞本地化还不够。国内杀毒软件是不会报的，就连卡巴斯基也不会出现这样极大面误报。我们不要再找其它理由解释了。红伞解决不解决我们不知道，还是那句话，会灵活用的人，依然能很好使用红伞。正题，由于到今天反馈的人还很多，所以还是有必要直接下面给出针对新手进行排除解决办法（高手可以忽略）：
针对新手的排除误报解决方法：


上方给出的红伞设置界面中，Real-Time Protection下面的“扫描”，点击“例外”右侧，下方区域要忽略的文件对象，请点击省略号按钮，进行误报文件的添加排除，有时候如果误报的文件没有在文件夹下看到，那请把该文件的上级文件夹整个排除。注意：System Scanner下面也有“例外”和类似的排除区域，但是这个是自己通过各种方式手动扫描的时候跳过的排除，不是上面的监控报毒的排除。这个有新手用户搞错，没有排除对。
顺便说一句，遇到红伞突然监控中弹窗误报的时候，免费版用户由于是手动处理方式，可以先点开报警弹窗里的详情，先选择忽略掉该次报警，查看到报告的文件位置然后进行上述排除处理就可以了。如果是收费版用户是自动处理病毒，可能误报文件同时已经被移送到隔离区或者被删除，那就要用上述方法排除外，有可能还需要从隔离区把该误报文件手动还原到原处或者重新修复游戏。

sunnyjianna

毒奶粉是神么

轩、

→_→昨天装了个疾风之刃玩玩，也是腾讯的游戏，红伞盯着JFZFbase.dll狂报....无奈就加白了...

腾讯的XXbase.dll不知道在搞什么鬼

haobaobaby

轩、 发表于 2015-1-27 19:41
→_→昨天装了个疾风之刃玩玩，也是腾讯的游戏，红伞盯着JFZFbase.dll狂报....无奈就加白了...

腾讯的XX ...

从你和我遇到的腾讯旗下两大型游戏中出问题的文件名上来看，再结合红伞报毒的名称中含有pack字样，可以大致分析出它报的是加壳。对于有着广泛游戏用户基础情况下还出现这样的误报，这就是我们常说的本地化不够。
对于不懂排除安装了小红伞的小白用户来说，小红伞可能因此失去腾讯公司有类似此文件的几大游戏中的广大用户。

__情义丶飞雪

红伞报我逆战，加白都不行，tp说我游戏环境异常

蓝核

我要是没记错 腾讯管家oem小红伞？

Miostartos

蓝核 发表于 2015-1-27 22:08
我要是没记错 腾讯管家oem小红伞？

不会有人跑去监控开红伞的
内存暴涨一大截

haobaobaby

__情义丶飞雪 发表于 2015-1-27 22:01
红伞报我逆战，加白都不行&#65 ...

又是一款腾讯公司的一款大型游戏，看来，跟你一样，很多更不懂得如何排除的用户似乎根本无可能电脑上还有小红伞的存在。
当出现了误报弹窗之后，你点开详情看到报的文件路径，在选择忽略之后，然后进程序设置里进行文件监控排除那个文件，如果报的是某一个进程，设置里面还有另外相应的进程文件排除。
只要是正常排除后，即便游戏文件被损坏提示有异常，你重新启动并打开游戏后会自动下载更新或者修复文件，一般都不会再有问题。

haobaobaby

蓝核 发表于 2015-1-27 22:08
我要是没记错 腾讯管家oem小红伞？

默认安装好电脑管家的情况下，是没有任何的问题的。它oem了小红伞的话，说明默认没有参与监控。

__情义丶飞雪

haobaobaby 发表于 2015-1-27 22:14
又是一款腾讯公司的一款大型游戏，看来，跟你一样，很多更不懂得如何排除的用户似乎根本无可能电脑上还有 ...

我把整个文件夹都排除了还说我游戏环境异常