搜索
12
返回列表 发新帖
楼主: 沈志鸣
收起左侧

[可疑文件] 微PE中的可疑文件(应该是误报)

[复制链接]
沈志鸣
 楼主| 发表于 2019-7-16 18:21:28 | 显示全部楼层
www-tekeze 发表于 2019-7-15 23:46
这个软件被修改过?你用的不是官网的?应该是这个软件会修改BCD吧?

1.2、2.0,32位、64位我都用过, ...

昨天上报卡巴,现在解除了
另外这个软件只是图标被修改了一下,应该是原版,之前看错了。但是单击关于页面的网址,却跳转到赌博的网页

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-7-16 20:27:35 | 显示全部楼层
沈志鸣 发表于 2019-7-16 18:21
昨天上报卡巴,现在解除了
另外这个软件只是图标被修改了一下,应该是原版,之前看错了。但是单击关于页 ...

跳转到赌博网页?这个以前还没注意,改天试。。。


mc315
发表于 2019-7-16 20:39:47 | 显示全部楼层
本帖最后由 mc315 于 2019-7-16 20:46 编辑

偶是把微PE安装在U盘后,联网对U盘里微PE文夹下每个文件在线多引擎查毒的,观察结果表明2.0版本64位的相对安全,其余都存在数个文件多引擎报毒,比如还原系统,之后会在C盘发现多余的一个文件(名字忘了,当然删除后没事)。软件使用过程中,我们还发现个别软件还只有在运行时才会释放木马病毒,被杀软拦截,文件本身却查不出病毒来。WinToHDD、WinNT、WinToUSB等等,经查貌似都有不干净的嫌疑,后门有木有只有它知道。操作系统,一般建议自己直接下载官网版本安装,不是很需要时,不要轻易使用第三方软件安装。备份还原可以使用一款自制或者甄别挑选出的无毒PE系统下(推荐旧版通用PE系列,小巧实用),用DISM++备份还原最为安全。
沈志鸣
 楼主| 发表于 2019-7-16 20:57:46 | 显示全部楼层
www-tekeze 发表于 2019-7-16 20:27
跳转到赌博网页?这个以前还没注意,改天试。。。

给你一下网址:http://www.990401.com/
猜测:可能是因为该软件很久都不更新了,于是把自己的官网买了
沈志鸣
 楼主| 发表于 2019-7-16 21:03:06 | 显示全部楼层
mc315 发表于 2019-7-16 20:39
偶是把微PE安装在U盘后,联网对U盘里微PE文夹下每个文件在线多引擎查毒的,观察结果表明2.0版本64位的相对 ...

我觉得微PE应该很干净。当然制作者肯定不会有意向PE系统中添加一些恶意程序,可能是在搜集系统维护工具时搜集到了几个含有高危行为的软件(因为维护系统当然会修改系统的部分文件)。我就是以官方版本为基础,自己动手修改它自带的维护工具

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 有道理!

查看全部评分

mc315
发表于 2019-7-16 21:19:19 | 显示全部楼层
沈志鸣 发表于 2019-7-16 21:03
我觉得微PE应该很干净。当然制作者肯定不会有意向PE系统中添加一些恶意程序,可能是在搜集系统维护工具时 ...

哈哈,跟俺做法一样,自己以官版为基础弄出个干净的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-17 15:01 , Processed in 0.040297 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表