ESET内部黑名单误杀好大呀

tianwenw

欧阳宣 发表于 2018-5-1 22:14
把你遇到经常被误拦截的几个网址贴出来吧，看看是不是真的杀的不对

https://www.fxxz.com/soft/236780.html

fireherman

tianwenw 发表于 2018-5-1 22:45
https://www.fxxz.com/soft/236780.html

木马下载器（TrojanDownloader（后台强制安装用户不需要的软件））；

流氓软件（PUA（篡改浏览器首页，流量劫持，服务劫持，DNS劫持……））；

一点也不是误报；

https://bbs.kafan.cn/thread-1796329-1-1.html

虽然是一个几年前的帖子，但就我个人所见，这些国内的下载网站，从来只有变本加厉，从没见过浪子回头。

而我到底是谁

tianwenw 发表于 2018-5-1 21:46
呵呵，我很好奇阁下平时都下载什么，怎么可能没遇到拦截下载呢

看到你后面回复了，原来是经常在下载站下载，怪得不。跟你讲吧，拦截显示为内部黑名单的，9成9是因为该网站上存在ESET的激活工具或者破解版而遭到ESET拉黑。如果ESET认为该网站存在流氓程序一般会报为潜在XXX。
例如你在11楼贴出的那个下载站：

tianwenw

fireherman 发表于 2018-5-1 23:04
木马下载器（TrojanDownloader（后台强制安装用户不需要的软件））；

流氓软件（PUA（篡改浏览 ...

有些是有问题，有些是没什么问题的。

ELOHIM

tianwenw 发表于 2018-5-1 22:45
https://www.fxxz.com/soft/236780.html

BrowserModifier:Win32/Qiwmonk

上图是随便下载的一个文件。
SCEP提示是浏览器篡改方面的东西。

Threat behavior

Installation
   
This threat can be installed on your PC when you download other software from third-party websites. We usually see it arrive purporting to be installers for software that would otherwise need to be paid for. For example, some of the file names we see it arrive as include:
•Microsoft Office 2010 官方简体中文版_54@64361.exe
•360safe+105720+n32542bff9_8100000379737067280.exe
•全国计算机等级考试全真模拟考试软件_一级计算机基础及MSOffice应用_1@8850.exe
•PS+CS6@25_40856.exe
•WPS PowerPoint 2014 PPT 简体中文免费完整版_54@85416.exe

When these installers are run, they will offer to install additional programs and modify your browser settings.

Payload

Modifies your browser settings without your consent

This threat will modify your browser shortcuts to include a command-line argument to override your browser homepage choice. For example, it will modify your Internet Explorer browser shortcuts to append the following website to the command, which overrides your homepage configuration:
•“iexplorer.exe” https://hao.360.cn/?src=lm?ls=<data>

For example, if you examine the properties of your browser shortcuts on your desktop or pinned to your task bar it may look like the following:

详情：https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?name=BrowserModifier%3aWin32%2fQiwmonk&threatid=224670&enterprise=1

小心中毒啊！

tianwenw

而我到底是谁 发表于 2018-5-2 11:14
看到你后面回复了，原来是经常在下载站下载，怪得不。跟你讲吧，拦截显示为内部黑名单的，9成9是因为该网 ...

嗯，谢谢指教

七游

我也这么觉得。不仅网站，一些扩展也拦截，比如网易惠惠购物助手。

christina7358

fireherman 发表于 2018-5-1 23:04
木马下载器（TrojanDownloader（后台强制安装用户不需要的软件））；

流氓软件（PUA（篡改浏览 ...

这个真相了，所以这款杀软，我入正版的，因为值得付费

chncwk

欧阳宣 发表于 2018-5-1 22:14
把你遇到经常被误拦截的几个网址贴出来吧，看看是不是真的杀的不对

远景上的附件，90%都被屏蔽了。

欧阳宣

chncwk 发表于 2018-5-27 08:09
远景上的附件，90%都被屏蔽了。

哦那至少还是有原因地在屏蔽，而不是小a那种整体拉黑