来吐个槽，PDM误杀

显示全部楼层 · 发表于 2020-5-5 20:28:32

超超~.~ 发表于 2020-5-5 16:59
我觉得这个可能性很大，我常年使用大数字的软件管家独立版更新软件，经常遇到在软件管家界面直接点击安装 ...

从软件管家里点开的程序出问题了最后都得清算到管家头上。。。

我这次的操作：

火狐（第三方编译版，无数字签名）调用IDM（破解版，数字签名无效）下载并打开百分安装程序（KSN受信任组）。。。

显示全部楼层 · 发表于 2020-5-6 09:42:07

记录微笑发表于 2020-5-5 13:00
我用企业版KES也是如此。我估摸着是不是因为是直接通过IDM启动的安装程序，导致卡巴认为是一个IDM的子进程 ...

我去年给一台电脑安装DAEMON Tools（虚拟光驱软件），用的是在线安装程序，当在线安装程序下载完毕我正点下一步下一步在安装的时候，同样触发PDM回滚
现在看来这种偶然情况并不极端

显示全部楼层 · 发表于 2020-5-6 09:47:50

超超~.~ 发表于 2020-5-5 16:59
我觉得这个可能性很大，我常年使用大数字的软件管家独立版更新软件，经常遇到在软件管家界面直接点击安装 ...

360软件管家有辅助性的自动静默安装、清除捆绑和阻止启用启动项等类功能，这个对安装的过程肯定有干涉，动作比IDM大得多，被阻止不能说有错误

显示全部楼层 · 发表于 2020-5-6 14:52:27

本帖最后由 FreshMeat 于 2020-5-6 14:53 编辑

温馨小屋发表于 2020-5-5 20:28
从软件管家里点开的程序出问题了最后都得清算到管家头上。。。

执行链来看，破解版调用可信程序，依然不可信。

显示全部楼层 · 发表于 2020-5-9 11:12:59

phamtom 发表于 2020-5-5 15:53
国内的软件本来就很多时候自带流氓软件，被错杀也不奇怪

看看这个积分13的就明白了

显示全部楼层 · 发表于 2020-5-9 11:13:19

温馨小屋发表于 2020-5-5 16:35
百分浏览器是少见的良心软件，无流氓行为，不要把国产软件全部定义为流氓软件，搞清楚之后再说话，别水经 ...

一个积分13的你还回复它

显示全部楼层 · 发表于 2020-5-12 19:24:07

第二次误杀IDM，这次是下载Microsoft Teams，点开一会就给杀了

12.05.2020 18.37.31;检测到的对象 ( 处理内存 ) 已删除;C:\Program Files (x86)\Internet Download Manager\IDMan.exe;C:\Program Files (x86)\Internet Download Manager\IDMan.exe;PDM:Trojan.Win32.Generic;木马程序;05/12/2020 18:37:31

显示全部楼层 · 发表于 2020-5-13 19:07:00

温馨小屋发表于 2020-5-12 19:24
第二次误杀IDM，这次是下载Microsoft Teams，点开一会就给杀了

破解版IDM，还是老老实实的手动双击打开吧。

显示全部楼层 · 发表于 2020-5-14 10:09:32

FreshMeat 发表于 2020-5-13 19:07
破解版IDM，还是老老实实的手动双击打开吧。

手动双击太麻烦，我已经把IDM添加到卡巴排除区了，如果再有误杀直接卸载换BD

显示全部楼层 · 发表于 2020-5-15 14:39:25

真的佛了，这次下载了个压缩包，不点打开了，点击打开文件夹还不行吗？

还真不行，直接就杀了

我得去看看BD了。。。

捕获8.PNG

[交流探讨] 来吐个槽，PDM误杀