有道词典官方安装包直接被ELG杀

anthonyqian

netweb 发表于 2021-12-18 00:41
ELG连智量安装包都杀，杀有道不奇怪

ELG不杀改MBR的 杀有道杀智量，笑死

正在缓冲

anthonyqian 发表于 2021-12-18 10:15
昨天发了报Generic那个 还没回复  不过我不抱希望了

Avast误报酷狗音乐的安装包

这个问题现在依然存在，因为酷狗音乐安装包大于50MB无法上报

anthonyqian

正在缓冲 发表于 2021-12-18 11:10
Avast误报酷狗音乐的安装包

这个问题现在依然存在，因为酷狗音乐安装包大于50MB无法上报

扔一个VT的链接看看

正在缓冲

anthonyqian 发表于 2021-12-18 11:19
扔一个VT的链接看看

https://www.virustotal.com/gui/f ... 16545b2326540759e5a

anthonyqian

正在缓冲 发表于 2021-12-18 11:22
https://www.virustotal.com/gui/file/947480a7614a71ab4d9a29d4115d86a3b5cf994fccb6616545b2326540759e ...

可以看看把VT链接发给avast分析，或者压缩一下发

正在缓冲

anthonyqian 发表于 2021-12-18 11:27
可以看看把VT链接发给avast分析，或者压缩一下发

这可以？没试过唉

ICzcz

anthonyqian 发表于 2021-12-18 10:19
ELG不杀改MBR的 杀有道杀智量，笑死

今天早上有一个删大量文件的exe，ELG不杀。。

wwwab

救命稻草 发表于 2021-12-18 00:52
https://www.lanzoup.com/iCUWFxpzpdg

我说的某些就是卡巴和瑞星，卡巴好像解除了？但瑞星工程师说不 ...

卡饭输入法那个好像用了很多敏感代码，自找事情，又不肯改掉

而且瑞星工程师说里面有啥“共享代码”还得爬，反正我不是很懂他在说啥，反正好像就是分析起来很恶心的样子

瑞星工程师还翻到vt卡饭签名还有个啥“一打助手”，反正意思好像就是说有pup的内幕还是什么的

不过他说卡饭壁纸他当时第一时间拉下来的没有什么问题

而且那个壁纸就是谁都不报，输入法就是谁扫描主防都能“误报”
感觉就是他们写了故意找茬的什么代码进去了……

anthonyqian

ICzcz 发表于 2021-12-18 12:00
今天早上有一个删大量文件的exe，ELG不杀。。

实属正常。。。综合样本区，ELG miss是常态了

zwl2828

灰色软件或潜在不受欢迎的应用程序 (PUA) 是一种广泛的软件类别，其意图不像其他类型的恶意软件（如病毒或木马）那样具有明确的恶意。但它可能安装其他不受欢迎的软件，更改数字设备的行为，或者执行用户未批准的活动或意料之外的活动。

可能被视为灰色软件的类别包括：显示广告的软件、下载封装程序、各种浏览器工具栏、会产生误导行为的软件、捆绑软件、跟踪软件、加密挖矿、注册表清理器（仅限 Windows 操作系统）或任何其他边界软件，或者使用非法或至少是不道德的商业行为（尽管看起来合法）的并且可能被最终用户（最终用户知道如果允许该软件安装，它会执行哪些操作）视为不需要的软件。

潜在不安全的应用程序是本身合法的（可能为商业的）软件，但可能会被攻击者滥用。对这些类型应用程序的检测可以由 ESET 软件的用户启用或禁用。

在某些情况下，用户可能觉得潜在的不受欢迎应用程序的好处多于风险。 为此，与其他类型的恶意软件（例如木马程序或蠕虫）相比，ESET 将这些应用程序划分到较低风险类别中。