卡巴报not-a-virus:NetTool.Win64.NetFilter.k，该文件本身来自安全软件

显示全部楼层 · 发表于 2015-7-23 01:00:24

我也是醉了，卡巴的这个报法无从得知到底危险度在哪里，多引擎里面，ESET同样报a variant of Win64/NetFilter.A application，其余大牌不报（百度属于沾光报）

https://www.metascan-online.com/en/scanresult/file/609b0012c488435f87c1c41da7516b0d

先上样本：密码infected

文件本身来自WinPrivacy，也就是著名的安全软件WinPatrol 的姐妹产品。有数字签名。WinPrivacy最近没有更新。

卡巴提示风险，运行高级清理，重启。重启后，WinPrivacy 建立名为ruinetf的服务。因为WinPrivacy本身在卡巴Trusted Group 里面（KSN设定，不是我设置的），卡巴也不拦截服务建立，这一步是process hacker 提示的。我手动删了服务。

卡巴提示风险，这一次我顺藤摸瓜，确定就是WinPrivacy 的文件（dreamanywhere。com是它的域名）。暂时卸载了WinPrivacy，打算找时间联系客服。

到底是卡巴/ESET 过敏，还是WinPrivacy 被黑了，还是误会，暂时不知道。

显示全部楼层 · 发表于 2015-7-23 01:22:34

妈的广告软件。还用英文版的卡巴斯基屌屌的

显示全部楼层 · 发表于 2015-7-23 02:14:15

F-Secure安全

显示全部楼层 · 发表于 2015-7-23 08:08:37

本帖最后由尘梦幽然于 2015-7-23 10:02 编辑

算了当我没说

显示全部楼层 · 发表于 2015-7-23 08:38:13

kaspersky已经说得很清楚了not a virus，ESET报的是application，也不是virus或者trojan后缀

显示全部楼层 · 发表于 2015-7-23 08:59:55

文件是安全的。不会看看报法么。。。。

显示全部楼层 · 发表于 2015-7-23 09:06:23

BD显示安全

显示全部楼层 · 发表于 2015-7-23 09:32:30

简直醉了,看名字就应该知道只是个net过滤的...
而且报法都提示你 not virus

显示全部楼层 · 发表于 2015-7-23 09:35:30

本帖最后由 XywCloud 于 2015-7-23 09:38 编辑

这东西我记得原来有被病毒利用过。
另外，4L说的没错，BAV确实没有把完整的检测能力放上去。

显示全部楼层 · 发表于 2015-7-23 10:25:31

not-a-virus，诺顿分级为可信任
文件名: ruinetf.sys
完整路径: C:\Users\zry98\Downloads\ruinetf\ruinetf.sys

____________________________

____________________________

开发人员 
Ruiware, LLC.

版本 
1.4.4.6

已识别 
2015/7/23 ( 10:24:43 )

上次使用时间 
不可用

启动项 
否

____________________________

少量用户信任的文件
诺顿社区中有数百名用户使用了此文件。

发布已久的文件
该文件已在 6 个月前发行。

良好
诺顿为此文件指定的分级为良好。

____________________________

源文件:
360zip.exe

创建的文件:
ruinetf.sys

____________________________

文件指纹 - SHA:
c5fef815ad8c56ca90678e6e335f4b9fae6cd3b1376f99b6b209260273d25cfb
文件指纹 - MD5:
821d220ad5dc4c528c8ed992257204ff

[可疑文件] 卡巴报not-a-virus:NetTool.Win64.NetFilter.k，该文件本身来自安全软件

本帖子中包含更多资源