微PE中的可疑文件（应该是误报）

显示全部楼层 · 发表于 2019-7-15 19:59:58

下载地址：https://c-t.work/s/e69db28329fe47
VT扫描地址：https://www.virustotal.com/gui/file/c6398501c78fe253acd4040909983d85b200766fbe7369278e7406fbac33bbc5/detection这是微PE工具箱V1.2中的BCDTool软件，但是卡巴斯基直接云拉黑。出于对微PE的信任，觉得这个应该是误报，欢迎大家测试！

显示全部楼层 · 发表于 2019-7-15 20:02:50

本帖最后由 54ss 于 2019-7-15 20:12 编辑

火绒扫描 miss双击不报

显示全部楼层 · 发表于 2019-7-15 20:38:00

日志
正在扫描日志
检测引擎的版本: 19688 (20190715)
日期: 2019/7/15 时间: 20:33:54
已扫描的磁盘、文件夹和文件: D:\914456504\Downloads\c6398501c78fe253acd4040909983d85b200766fbe7369278e7406fbac33bbc5.exe
已扫描的对象数: 3
检测数: 0
完成时间: 20:33:54 总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2019-7-15 21:27:33

我以前用微PE，1.2，卡巴会报毒，特别是32位的，用64位的就没事！

显示全部楼层 · 发表于 2019-7-15 21:33:52

绒智扫描双击均不报 (但运行出错)，VT上报毒率28/68 。。。呵呵，不懂了，上传智量试试。。。

PS：如果是官网下载的微PE，楼主放心用就是了！

https://www.virustotal.com/gui/file/c6398501c78fe253acd4040909983d85b200766fbe7369278e7406fbac33bbc5/detection

显示全部楼层 · 发表于 2019-7-15 23:06:12

www-tekeze 发表于 2019-7-15 21:33
绒智扫描双击均不报 (但运行出错)，VT上报毒率28/68 。。。呵呵，不懂了，上传智量试试。。。

PS：如 ...

我对微PE也是很信任的，所以认为这是误报。
我认为很多杀软误报的原因是因为这个软件被修改过，而且这个软件还会修改BCD，可能杀软从行为上就判定这是恶意软件吧

显示全部楼层 · 发表于 2019-7-15 23:09:26

kaba666 发表于 2019-7-15 21:27
我以前用微PE，1.2，卡巴会报毒，特别是32位的，用64位的就没事！

经过对比发现，64位没有这个软件，而32位有，这可能就是卡巴报毒的原因吧

显示全部楼层 · 发表于 2019-7-15 23:46:47

沈志鸣发表于 2019-7-15 23:06
我对微PE也是很信任的，所以认为这是误报。
我认为很多杀软误报的原因是因为这个软件被修改过，而且这个 ...

这个软件被修改过？你用的不是官网的？应该是这个软件会修改BCD吧？

1.2、2.0，32位、64位我都用过，火绒和智量也都没报过。。。反正我是很信任微PE的。

显示全部楼层 · 发表于 2019-7-16 00:54:56

沈志鸣发表于 2019-7-15 23:09
经过对比发现，64位没有这个软件，而32位有，这可能就是卡巴报毒的原因吧

对，但是我没用32位的，我一直用64位的！具体32位那个报毒的东西，不知道到有什么行为，没具体测试！

显示全部楼层 · 发表于 2019-7-16 07:14:37

www-tekeze 发表于 2019-7-15 23:46
这个软件被修改过？你用的不是官网的？应该是这个软件会修改BCD吧？

1.2、2.0，32位、64位我都用过， ...

我用的就是官方版本，官方版本的这个软件好像就不是原版，下午有空的话我再看一下

[可疑文件] 微PE中的可疑文件（应该是误报）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源