Heur.AdvML.C到底是算病毒还是误报？

显示全部楼层 · 发表于 2018-10-6 09:09:01

今天以管理员权限安装DAEMON Tools Lite4.49版。点击完成后就跳出symantec界面。如图

显示全部楼层 · 发表于 2018-10-6 10:20:15

这看这个分类，感觉是给归在恶意广告里面了

显示全部楼层 · 发表于 2018-10-6 10:20:32

你需要VirusTotal Uploader

显示全部楼层 · 发表于 2018-10-6 11:04:47

本帖最后由去也无踪于 2018-10-6 11:06 编辑

超超~.~ 发表于 2018-10-6 10:20
你需要VirusTotal Uploader

自动防护直接删了。安装文件都是从官网上下载的。所以很奇怪。
单独扫描安装包是没有报任何信息，安装完成的时候才跳出报告信息。所以，上传安装包肯定是pass状态。

显示全部楼层 · 发表于 2018-10-6 11:06:03

satellite288 发表于 2018-10-6 10:20
这看这个分类，感觉是给归在恶意广告里面了

自动防护直接删了。安装文件都是从官网上下载的。所以很奇怪。
单独扫描安装包是没有报任何信息，安装完成的时候才跳出报告信息。

显示全部楼层 · 发表于 2018-10-6 14:09:18

本帖最后由超超~.~ 于 2018-10-13 16:50 编辑

编辑掉

显示全部楼层 · 发表于 2018-10-6 15:47:38

启发，看你文件来源，确认是官网下载，这就是误报。所以直接从隔离区里恢复文件，再做好排除。

如果是非官网来源，那就是有可能病毒，到时候自己小心野就是了。启发技术无所谓绝对的黑，也无所谓绝对的白。看你怎么选择

显示全部楼层 · 发表于 2018-10-6 19:13:03

启发杀有可能是误报有可能是真的病毒。
不用诺顿的原因就是因为启发误杀太多。关了又怕不杀毒。根本没办法用户判断是否有毒。

显示全部楼层 · 发表于 2018-10-6 22:46:42

你想把整个C杀都说成是误报吗……

显示全部楼层 · 发表于 2018-11-27 21:43:11

我的也有。真的有可能是误杀

[讨论] Heur.AdvML.C到底是算病毒还是误报？