以前安装在其他盘的阿里旺旺目录下有个文件被报毒了

www-tekeze

学习使用规则 发表于 2019-6-9 11:00
如果不事先退出卡巴斯基，我下载自己上传的样本就会这个样子

样本得加解压密码。。   下载时就不会拦截了。。。

kaba666

www-tekeze 发表于 2019-6-9 10:56
请赐教。。。你是下载时被司机处理过。。   那就退出司机下载呗。。。

我个人认为,不可能误报!这玩意小动作多,对用户不利!建议楼主用新版本,我不上报了!

mr_bean_forever

卡巴的设置里，把信任数字签名的选项，我都是不勾（默认勾上）。

学习使用规则

www-tekeze 发表于 2019-6-9 11:02
样本得加解压密码。。   下载时就不会拦截了。。。

好像就是另一个人说的那么回事，被卡巴斯基处理过，然后手动恢复文件不退出卡巴斯基程序，数字签名就看不见了

学习使用规则

www-tekeze 发表于 2019-6-9 11:02
样本得加解压密码。。   下载时就不会拦截了。。。

总算知道怎么回事了

kaba666

mr_bean_forever 发表于 2019-6-9 11:09
卡巴的设置里，把信任数字签名的选项，我都是不勾（默认勾上）。

反正我是不相信数字签名的东西，利用有数字签名的程序干坏事，不是什么新选事了！

www-tekeze

kaba666 发表于 2019-6-9 11:03
我个人认为,不可能误报!这玩意小动作多,对用户不利!建议楼主用新版本,我不上报了!

不可能误报？？你不愧是kaba666。。   2016年的老文件了，司机睡醒了现在来报毒？而且VT上就它一家，汗。。。不过我也不用司机，报不报无所谓。。    另：老版才是好东西，新版更可怕。。。

kaba666

www-tekeze 发表于 2019-6-9 11:40
不可能误报？？你不愧是kaba666。。   2016年的老文件了，司机睡醒了现在来报毒？而且VT上就它一 ...

不管，我不用阿里旺旺，以前安装阿里旺旺，卡巴主防杀！我相信它个鬼

huang1111

hello，楼主
这个样本你可以通过https://virusdesk.kaspersky.cn/，这个网站提交这个dll给卡巴斯基工程师分析，UDS杀的样本如果长时间不入库，有概率是误报（之前的风之咩的f.l.a.s.h补丁以及其他测试时候发现的问题，当然具体原因我们无从知晓），VT也并没有很高概率的报，确实很有可能是误报文件
我已经上传样本

huang1111

学习使用规则 发表于 2019-6-9 11:10
好像就是另一个人说的那么回事，被卡巴斯基处理过，然后手动恢复文件不退出卡巴斯基程序，数字签名就看不 ...

楼主你好，因为卡巴斯基并不是一开始就是以删除为目的的清理样本，他是尝试清除样本，清除不掉才会删除样本，在尝试清除的过程中很有可能破坏数字签名，导致签名失效