NIS最近又更新了什么？感觉误杀更多了

显示全部楼层 · 发表于 2017-3-18 18:04:31

比如说好多绿色版程序的一些dll莫名其妙被报Heur.AdvML.C
例如迅雷极速版，例如QQ。
而之前并没有报过。

这些dll本身也应该是没改动过的，用在线查杀也基本是0检出。
而且这也不是信誉杀。

显示全部楼层 · 发表于 2017-3-18 19:06:28

原版这俩软件是没报过。。。

显示全部楼层 · 发表于 2017-3-18 20:36:04

我这也是，最近2天误报特别多，要疯了。。。

显示全部楼层 · 发表于 2017-3-18 20:54:16

本帖最后由 bbszy 于 2017-3-19 16:22 编辑

是的。昨天在没有运行硕鼠的时候突然把硕鼠nano杀了。

显示全部楼层 · 发表于 2017-3-18 22:33:47

昨天跟新了过后才杀的
类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2017/3/17 20:26:23,高,检测到网易有爱.exe (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,e:\工具\163ui-full-offline-2015.08.11-01\网易有爱\网易有爱.exe

显示全部楼层 · 发表于 2017-3-19 00:13:16

我也是无语了

文件名: 英雄联盟卸载.exe
威胁名称: Heur.AdvML.C完整路径: e:\program files\腾讯游戏\英雄联盟\英雄联盟卸载.exe

____________________________

____________________________

在电脑上
2017/3/19 ( 0:10:30 )

上次使用时间
2017/3/19 ( 0:12:30 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

英雄联盟卸载.exe 威胁名称: Heur.AdvML.C
定位

少量用户信任的文件
Norton 社区中有数百名用户使用了此文件。

新建的文件
该文件已在 18 天前发行。

高
此文件具有高风险。

____________________________

http://123.6.33.17/dlied1.qq.com ... &c=0&p=.exe
已下载文件从 123.6.33.17
来源: 外部介质

英雄联盟卸载.exe

____________________________

文件操作

文件: e:\program files\腾讯游戏\英雄联盟\ 英雄联盟卸载.exe 已删除
____________________________

文件指纹 - SHA:
55a50d29fb610739dc2d6a07b3eaf6c3f567ef8b5a47bbacb39f8ff4ef4c151a
文件指纹 - MD5:
be6cc169e8de1ced456e4aa92e4bce53

显示全部楼层 · 发表于 2017-3-19 00:32:45

诺顿就是这样的
没法子

显示全部楼层 · 发表于 2017-3-19 19:46:03

昨天把QQ和vmware干趴下了

显示全部楼层 · 发表于 2017-3-19 20:54:42

完美解码也给弄趴下了

显示全部楼层 · 发表于 2017-3-20 09:02:42

https://submit.symantec.com/false_positive/
大家把误报的文件都提交给symantec吧，看他们回邮件是什么说法

[讨论] NIS最近又更新了什么？感觉误杀更多了

本帖子中包含更多资源