ESET 误报

显示全部楼层 · 发表于 2021-12-2 11:36:48

本帖最后由 ICzcz 于 2021-12-5 11:05 编辑

ESET可真是一枝独秀啊

，看看会不会有杀软抄袭ESET的错误结果

https://www.virustotal.com/gui/file/3b1e95ded257d0055436be40d0f124978657b5030923303f6e6f2f5bd47f5f86?nocache=1

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2021/12/2 11:08:30;启动扫描程序;文件;c:\program files (x86)\mathtype\setup.exe;Win32/RiskWare.FakeCert.A 应用程序的变量;已通过删除清除;;;ABF23670F47EFE66202EB7947B964C0CDA4119BB;2021/7/21 16:10:33

补充：不完全是误报。。。

显示全部楼层 · 发表于 2021-12-2 11:41:24

误报的是签名，这个样本程序的签名没有在根证书中被信任。

显示全部楼层 · 发表于 2021-12-4 23:05:17

ICzcz 发表于 2021-12-4 22:50
咳咳，我没认真看，我以为是解除误报了。。大意了，大意了

这不是误报，签名确实是假的
帖子改改吧，免得引起误会

修改版发布者的公告：https://miraclenet.ax.lt/mnetcacert/

本文件的签名

这三个已经是明示了

@Eset小粉絲

显示全部楼层 · 发表于 2021-12-2 11:40:45

@Eset小粉絲来试试？

显示全部楼层 · 发表于 2021-12-2 11:42:19

https://ti.360.cn/#/detailpage/s ... .049454180921751245

https://ata.360.cn/report/15888129802241/analyse

奇虎360安全

显示全部楼层 · 发表于 2021-12-2 11:43:53

本帖最后由 ICzcz 于 2021-12-2 11:46 编辑

00006666 发表于 2021-12-2 11:41
误报的是签名，这个样本程序的签名没有在根证书中被信任。

根证书？

显示全部楼层 · 发表于 2021-12-2 11:48:22

ICzcz 发表于 2021-12-2 11:43
根证书？

ESET报的是Win32/RiskWare.FakeCert.A，意思就是这个程序带有FakeCert，是因为签名所以才被误报的。

显示全部楼层 · 发表于 2021-12-2 11:50:48

00006666 发表于 2021-12-2 11:48
ESET报的是Win32/RiskWare.FakeCert.A，意思就是这个程序带有FakeCert，是因为签名所以才被误报的。

明白了，谢谢

显示全部楼层 · 发表于 2021-12-2 11:56:16

本帖最后由 Eset小粉絲于 2021-12-2 18:52 编辑

To ESET Research Lab, I will update this post once I received the final verdict.

Thank you for your submission.
The classification is correct.
File is countersigned using fake timestamp server.

Regards,

ESET Malware Response Team

@ICzcz @vaedzy @00006666

显示全部楼层 · 发表于 2021-12-2 12:02:28

红伞miss

显示全部楼层 · 发表于 2021-12-2 18:57:00

Eset小粉絲发表于 2021-12-2 11:56
To ESET Research Lab, I will update this post once I received the final verdict.

为什么他们不处理我的上报呢。。

[误报文件] ESET 误报

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块