查看: 7029|回复: 62
收起左侧

[误报文件] 有道词典官方安装包直接被ELG杀

  [复制链接]
anthonyqian
发表于 2021-12-17 23:34:07 | 显示全部楼层 |阅读模式
本帖最后由 anthonyqian 于 2021-12-18 08:16 编辑

http://c.youdao.com/dict/downloa ... webdict_default.exe

我觉得没几款杀软会杀有道词典的,然而ESET似乎对有道词典意见很大,首先是把我电脑上正在运行的有道词典主程序检测为“
Generik.EAIWIYX 潜在的不受欢迎应用程序 的变量”,以为和腾讯系一样,ESET只是对“不欢迎”的部分进行了报毒,清除后不影响使用,于是选择了清除。然而,整个有道词典都不能用了。

遂卸载重装。

从有道官网下载了安装包,触发了ELG分析,几分钟后提示LiveGuard检测到威胁,然后就把安装包删了。

讲道理,有道词典我用了好几年了,我用下来完全没注意到任何流氓(所谓的不受欢迎)行为,包括弹窗啥的都没有,甚至连主页广告也没有,算是国产良心了。这次ESET对它报毒,考虑到后续几乎不存在解除报毒的可能性,就显得尤其武断、霸道。

对于杀软检测潜在不受欢迎应用(PUA/PUP),我认为是非常有必要的,目的就是让用户可以在使用电脑时不受广告弹窗等的干扰。但是,杀软在分类处理PUP的时候,尤其是在处理大厂出品、用户量非常大的软件的时候,要更加详细谨慎地分析样本,确认其是否有恶意行为;在报毒时,要更加精准查杀,如果可能,尽量确保只查杀有问题的组件,而不是主程序整个拉黑,导致查杀后无法正常使用。杀软武断随意地拉黑大厂出品的、流行度高的、恶意行为不明显的软件其实反而会给用户造成困扰,背离了查杀PUP的初衷。杀软厂商在处理PUP样本的时候,应该展现专业性,兼顾市场状况和用户感受,而不是把检测PUP变成展现自己(不合理的)超然独立、(不合理的)严苛的检测标准的机会。
救命稻草
发表于 2021-12-17 23:35:02 | 显示全部楼层
我记得红伞以前也杀,不知道现在怎么样了。
anthonyqian
 楼主| 发表于 2021-12-17 23:36:09 | 显示全部楼层
救命稻草 发表于 2021-12-17 23:35
我记得红伞以前也杀,不知道现在怎么样了。

VT上就Comodo和ESET在报。。。。
欧阳宣
头像被屏蔽
发表于 2021-12-17 23:38:11 | 显示全部楼层
norton 信誉良好
救命稻草
发表于 2021-12-17 23:45:10 | 显示全部楼层
anthonyqian 发表于 2021-12-17 23:36
VT上就Comodo和ESET在报。。。。

去年的事了,这个我记得很清楚。
anthonyqian
 楼主| 发表于 2021-12-17 23:47:03 | 显示全部楼层
救命稻草 发表于 2021-12-17 23:45
去年的事了,这个我记得很清楚。

应该是解除报毒了吧。我前段时间用Avira的时候没注意到Avira 报有道了。。。(我有道一直装着)
a27573
发表于 2021-12-17 23:59:53 | 显示全部楼层
anthonyqian 发表于 2021-12-17 23:47
应该是解除报毒了吧。我前段时间用Avira的时候没注意到Avira 报有道了。。。(我有道一直装着)

我之前用红伞的时候是会报有道的几个组件(似乎是更新一类的)
anthonyqian
 楼主| 发表于 2021-12-18 00:05:42 | 显示全部楼层
a27573 发表于 2021-12-17 23:59
我之前用红伞的时候是会报有道的几个组件(似乎是更新一类的)

真的假的 我好像没遇到过 更新组件有啥好报的…
救命稻草
发表于 2021-12-18 00:08:41 | 显示全部楼层
anthonyqian 发表于 2021-12-18 00:05
真的假的 我好像没遇到过 更新组件有啥好报的…

卡饭输入法也一直被某些厂商报升级组件。
onedrive
发表于 2021-12-18 00:09:14 | 显示全部楼层
有道给eset没充钱?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-5 12:49 , Processed in 0.133919 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表