麦咖啡Mcafee的误报是真高啊

显示全部楼层 · 发表于 2020-8-9 23:49:56

本帖最后由 JAYSIR 于 2020-8-10 22:11 编辑

说明下，amtemu.v0.9.2-painter 是一个非常流行的Adobe和谐软件，最早出现在2016年。

部分同学认为hacktool报毒是正常的，其实这个也是见仁见智。

但令人尴尬的是，用foxit的和谐文件，Mcafee就没有半点反应。
看来Mcafee的标准并不是这玩意有没有危害，而是这玩意是不是属于它的黑名单。

---

联想小新pro13自带了麦咖啡，也印了个联想杀毒。

最近给朋友装一个Adobe PDF
没错，就是用amtemu.v0.9.2-painter这个工具来和谐.该文件现于2016年，又被广泛使用，原则上可以直接排除是病毒了，结果McAfee不仅报了，还直接给杀了，不仅给杀了，排除都不好弄。

我这边总是一次过，朋友那边反反复复安装不了。
多年来一直用卡巴斯基和ESET，第一次感觉杀软折腾人。。。

严格也不算误报，就是hack tool 什么的一大堆，但对于小白来说很不友好，特别是Mcafee的白名单形同虚设。。。
查杀情况怎么样不说了，但是光凭借这一点，我就否决了这玩意。

杀软这东西，不该喧宾夺主，假阳性和假阴性太高都不好。

显示全部楼层 · 发表于 2020-8-10 02:02:20

本帖最后由 Mouyase1 于 2020-8-10 02:04 编辑

杀毒软件报魄劫很正常啊
况且报毒名称几乎都是not-a-virus，Hack Tools,RiskTool
这也不算是对电脑造成实际危害的病毒木马
只是因为修改应用程序本身对源文件进行修改/添加代码这个触发了查杀规则.
老鸟一笑置之直接允许放行加排除名单.
担忧害怕的都是新手小白入门客户.
如果他的电脑操作水平不足以判断和处理这个警报那么就不应该安装McAfee.

显示全部楼层 · 发表于 2020-8-10 08:46:03

那就用卡巴，卡巴是我用过对这类软件最宽容的，其他的基本也是同样的处理，要么就手动排除

显示全部楼层 · 发表于 2020-8-10 08:59:39

这种东西诺顿也会制裁一下

显示全部楼层 · 发表于 2020-8-10 10:30:40

Mouyase1 发表于 2020-8-10 02:02
杀毒软件报魄劫很正常啊
况且报毒名称几乎都是not-a-virus，Hack Tools,RiskTool
这也不算是对电脑造成实 ...

确实，小白新手还是不该装这类杀软。。。
搞得很尴尬，耽误了很久

显示全部楼层 · 发表于 2020-8-10 10:31:08

本帖最后由 JAYSIR 于 2020-8-10 10:36 编辑

流风细雨发表于 2020-8-10 08:46
那就用卡巴，卡巴是我用过对这类软件最宽容的，其他的基本也是同样的处理，要么就手动排除

ESET也没报，其实用virus total扫描过了，大部分软件没报。
杀软的工作就是确保用户安全，一个对于系统无害的工具，自作聪明报，给不知情用户报毒，就是愚蠢

显示全部楼层 · 发表于 2020-8-10 10:45:48

JAYSIR 发表于 2020-8-10 10:31
ESET也没报，其实用virus total扫描过了，大部分软件没报。
杀软的工作就是确保用户安全，一个对于系统 ...

对于一个修改软件的程序。谁知道他对软件做了什么手脚？谁知道他有没有加入后门？

破解软件加入后门已经不是新闻了，就算是老手遇到这种报毒也会谨慎处理，甚至会动用分析工具防止恶意行为。

杀软不报毒，才是对用户最大的辜负。

显示全部楼层 · 发表于 2020-8-10 10:54:44

本帖最后由 JAYSIR 于 2020-8-10 10:57 编辑

记录微笑发表于 2020-8-10 10:45
对于一个修改软件的程序。谁知道他对软件做了什么手脚？谁知道他有没有加入后门？

破解软件加入后门已 ...

amtemu.v0.9.2-painter

实际上就修改了一个文件 amtlib.dll ，而这个文件大部分软件都没报毒，但是McAfee报了。

是2016年出现的，用户基数非常大，毕竟以Adobe的体量。要是这玩意有危害，那早就被曝光了

显示全部楼层 · 发表于 2020-8-10 12:30:20

严格来说并不能算误报，这修改了正常软件的文件已经算是不安全操作了，报出来也正常，不报才是危险的，只是有的杀软比较宽容不报罢了，小白还是别用这种，省的整天担惊受怕的

显示全部楼层 · 发表于 2020-8-10 12:54:12

关键你还排除不了，气不气

[讨论] 麦咖啡Mcafee的误报是真高啊