求分析扫描结果

显示全部楼层 · 发表于 2017-12-3 20:12:06

本帖最后由浅美于 2017-12-3 20:13 编辑

用emsisoft的eek扫描器扫了下，得出这样的结果，想知道有没有风险？
虽说，它提示的是无风险……

显示全部楼层 · 发表于 2017-12-3 20:15:09

我认为没有问题，估计是对百度的针对性的查杀

显示全部楼层 · 发表于 2017-12-3 20:34:37

你这问题应该发在病毒样本区比较合适些 ~

--------------

报毒名称后方标住的是(A)，
代表是 Emsi 自家报的，
估计是要警示你这安装程序有可能是 PUP。

显示全部楼层 · 发表于 2017-12-3 20:37:13

本帖最后由 qftest 于 2017-12-3 20:39 编辑

报的是后台隐藏安装器，对系统安全无危害，最多归类为流氓程序
下次我提交翻译文本时把“发现风险”改为“可疑文件”

显示全部楼层 · 发表于 2017-12-3 20:40:40

KevinYu0504 发表于 2017-12-3 20:34
你这问题应该发在病毒样本区比较合适些 ~

--------------

不好意思，对于板块分类不太敏感。
之前在avast区提问了双霖下载器的问题，有可能是它留下的东西。

显示全部楼层 · 发表于 2017-12-3 22:02:23

本帖最后由 fireherman 于 2017-12-3 22:05 编辑

这两个应该是【百毒（网盘）管理器】运行时所生成的文件/文件夹……如果使用Adaware扫描也会提示它们有风险；

删除后，下次运行同样会继续生成，并且会尝试读取用户（浏览器（似乎只会针对IE））的Cookies，对其进行针对性的APP推广下载。（所以我个人觉得杀他们并不算误报）

如果使用HIPS进行管理：禁止（百毒管理器）在此目录生成文件（FD规则：写入/删除文件），你会发现在运行时，CPU占用会奇高无比（达到100%，卡死系统），查看HIPS日志会发现，即便其生成文件的操作被HIPS阻止，但其管理器依然会不停地进行写入（系统资源就是消耗在这种拉锯战上），不会终止其进程。
这个结果是亲测……

当然……也不排除是百毒其他软件导致，例如输入法之类…… 这种流氓软件，能不用就不要用了……

[求助] 求分析扫描结果

本帖子中包含更多资源