ESET 误报

显示全部楼层 · 发表于 2021-12-4 18:30:21

a27573 发表于 2021-12-4 00:25
我偶尔能收到回复

分析人员可能记住了@Eset小粉絲的邮箱

有可能又顺便拉黑了我的。。。

显示全部楼层 · 发表于 2021-12-4 21:10:02

本帖最后由 ICzcz 于 2021-12-4 22:54 编辑

Eset小粉絲发表于 2021-12-2 11:56
To ESET Research Lab, I will update this post once I received the final verdict.

哈哈哈，现在又被拉黑了，误报了。。。

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2021/12/4 21:09:13;文件系统实时防护;文件;F:\AD\setup.exe;Win32/RiskWare.FakeCert.A 应用程序的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (9FA6AB33B59075AEF7BF7B6AB3BB48C76EE4DD90).;ABF23670F47EFE66202EB7947B964C0CDA4119BB;2021/7/21 16:10:33

咳咳，本来就没解除误报。。

显示全部楼层 · 发表于 2021-12-4 22:46:00

ICzcz 发表于 2021-12-4 21:10
哈哈哈，现在又被拉黑了，误报了。。。

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈 ...

那个ESET的回复说，检测正确。

显示全部楼层 · 发表于 2021-12-4 22:49:42

ICzcz 发表于 2021-12-4 21:10
哈哈哈，现在又被拉黑了，误报了。。。

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈 ...

本来的回复就是认为这个文件是用一个假的时间戳服务器签名的

显示全部楼层 · 发表于 2021-12-4 22:49:49

Eset小粉絲发表于 2021-12-4 22:46
那个ESET的回复说，检测正确。

咳咳，我没认真看，我以为是解除误报了。。

显示全部楼层 · 发表于 2021-12-4 22:50:18

a27573 发表于 2021-12-4 22:49
本来的回复就是认为这个文件是用一个假的时间戳服务器签名的

咳咳，我没认真看，我以为是解除误报了。。大意了，大意了

显示全部楼层 · 发表于 2021-12-4 23:05:17

ICzcz 发表于 2021-12-4 22:50
咳咳，我没认真看，我以为是解除误报了。。大意了，大意了

这不是误报，签名确实是假的
帖子改改吧，免得引起误会

修改版发布者的公告：https://miraclenet.ax.lt/mnetcacert/

本文件的签名

这三个已经是明示了

@Eset小粉絲

显示全部楼层 · 发表于 2021-12-4 23:15:47

本帖最后由 a27573 于 2021-12-5 11:05 编辑

某个人可能不是坏人，但他的身份证是假的，没法通过验证，显示为没有身份证/无效的身份证

他告诉你：”我是好人，但没有官方的身份证。我自制了一张身份证，也有特殊标识。你在你的验证系统上信任这个标识，以后我的身份证，以及所有带这个标识的身份证，在你这里就可以通过验证了。“（标识就是那个根证书）

这个时候警察跳出来，警告说使用假身份证的人可能有潜在危险
请问警察说错了吗？

（当然我这个比喻并不完全准确，但自签证书确实和自制身份证差不多）

显示全部楼层 · 发表于 2021-12-4 23:38:24

a27573 发表于 2021-12-4 23:05
这不是误报，签名确实是假的
帖子改改吧，免得引起误会

其实EXE本身不需要签名的，不知道作者加签名的原因是什么，64位驱动才需要内核签名。

显示全部楼层 · 发表于 2021-12-4 23:46:16

00006666 发表于 2021-12-4 23:38
其实EXE本身不需要签名的，不知道作者加签名的原因是什么，64位驱动才需要内核签名。

说不定是想搞波大的

也可能是为了好看

[误报文件] ESET 误报

本帖子中包含更多资源