ESET误报

显示全部楼层 · 发表于 2021-12-12 14:41:19

显示全部楼层 · 发表于 2021-12-12 15:31:59

生如夏花之绚烂，死如秋叶之静美
2021/12/12 下午4:32:00
bye
From The Amazing Artifact：Netscape

显示全部楼层 · 发表于 2021-12-12 15:32:16

本帖最后由 a27573 于 2021-12-12 15:44 编辑

不像是误报

显示全部楼层 · 发表于 2021-12-12 17:02:50

诺顿kill，不是误报。

显示全部楼层 · 发表于 2021-12-12 17:48:00

但是执行之后看起来也没干什么

显示全部楼层 · 发表于 2021-12-12 18:01:09

本帖最后由 anthonyqian 于 2021-12-12 19:55 编辑

BD Trojan.GenericKD.43196262

已上报看看是不是FP...

BD分析确认是误报。

The analysis of the file has been completed:

The file is clean and detection should be removed in the next couple of updates.

显示全部楼层 · 发表于 2021-12-12 19:57:14

a27573 发表于 2021-12-12 15:32
不像是误报

或许，可以让ESET小粉丝让ESET分析一下。。。BD这边是说是误报

显示全部楼层 · 发表于 2021-12-12 20:00:40

本帖最后由 a27573 于 2021-12-12 20:03 编辑

anthonyqian 发表于 2021-12-12 19:57
或许，可以让ESET小粉丝让ESET分析一下。。。BD这边是说是误报

确实，我过早下结论了

最近看了太多激活工具，现在一看到扔衍生物，衍生物再扔驱动就觉得有问题

但这类软件确实需要安装文件监控驱动

显示全部楼层 · 发表于 2021-12-12 20:02:52

本帖最后由秋日之殇于 2021-12-13 01:08 编辑

anthonyqian 发表于 2021-12-12 19:57
或许，可以让ESET小粉丝让ESET分析一下。。。BD这边是说是误报

那我也上报一下卡巴
-----------------------------------
卡巴解除误报

显示全部楼层 · 发表于 2021-12-12 20:13:44

本帖最后由 00006666 于 2021-12-12 20:18 编辑

a27573 发表于 2021-12-12 20:00
确实，我过早下结论了

最近看了太多激活工具，现在一看到扔衍生物，衍生物再扔驱动就觉得有问题 ...

考虑到这个样本的用途，这些行为应该是正常的，而且看释放文件里面好像也有提供卸载工具。

[误报文件] ESET误报