诺顿检测到极品五笔有毒

显示全部楼层 · 发表于 2015-2-2 09:36:55

今天下载了极品五品，刚下载完，诺顿就报警。见下图：
QQ截图20150202093240.png

显示全部楼层 · 发表于 2015-2-2 09:56:10

1，确认一下下载地址是不是官方或者可靠地址。担心P2P工具的话，可以用浏览器自带再下一次。

2，担心安全的话就别用了。实在想用，就在虚拟机里跑一次试试，看看是否中毒。

3，Norton对很多软件都会报（很多人会说是国内软件带后门blablabla，我就呵呵），在我这报了一堆肯定安全的软件。用Norton，要么自己判断，要么彻底信他。

我个人倾向于是Norto乱报。。。

显示全部楼层 · 发表于 2015-2-2 19:08:23

看看下载渠道以便确认是不是误报

显示全部楼层 · 发表于 2015-2-2 20:00:53

把文件传到在线扫描网站看看其他杀软的扫描结果基本就知道是不是误报了。下载软件最好去官网下载，下载站上的有的确实添加了病毒。

显示全部楼层 · 发表于 2015-2-2 20:23:07

官网下载clean
文件名: setup_jipin_20141230.exe
完整路径: c:\Users\justin\下载\setup_jipin_20141230.exe

____________________________

____________________________

开发人员
Shanghai Oriental Webcasting Co. Ltd.

版本
2.1.1.0

已识别
2015/2/2 ( 20:20:04 )

上次使用时间
不可用

启动项目
否

____________________________

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 30 天前发行。

良好
诺顿为此文件指定的分级为良好。

____________________________

http://down.jpwb.net/xz/setup_jipin_20141230.exe
已下载文件 setup_jipin_20141230.exe 自 jpwb.net

setup_jipin_20141230.exe

____________________________

文件指纹 - SHA:
cc6c9235c9e89ebb874068f5aed22087f4f2fe15a3648f074d629cc2627fc19d
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-2-2 20:23:36

jpzy 发表于 2015-2-2 09:56
1，确认一下下载地址是不是官方或者可靠地址。担心P2P工具的话，可以用浏览器自带再下一次。

2，担心安 ...

直接报后门木马我感觉不像……如果是通用启发我觉得是误报多一点

显示全部楼层 · 发表于 2015-2-2 20:31:23

蓝核发表于 2015-2-2 20:23
直接报后门木马我感觉不像……如果是通用启发我觉得是误报多一点

嗯，我也看到了是直接报的Trojans。跟我这一水儿的启发乱报不太一样。

不过我对铁壳的误报实在是…………

显示全部楼层 · 发表于 2015-2-2 21:48:06

jpzy 发表于 2015-2-2 20:31
嗯，我也看到了是直接报的Trojans。跟我这一水儿的启发乱报不太一样。

不过我对铁壳的误报实在是…… ...

表示你应该庆幸你没有新版诺顿……如果砍掉了他觉得高启发高危险的必须重启才能排除和对诺顿本身进行设置

显示全部楼层 · 发表于 2015-2-3 02:39:07

可能是和他读取键盘的代码有关

显示全部楼层 · 发表于 2015-2-3 09:26:36

本人当时是在多特上下载的极品五笔。一直以来对多特是信任的，多特上都有安全认证。以前一直没发现问题。没想到这次下载极品五笔居然有问题。
后来直接到极品五笔官网下载的，诺顿没再报毒。
原因究竟是什么，不好做最终断定。但在官网上下载应该是安全的首选。

[讨论] 诺顿检测到极品五笔有毒