冰凌输入法

leoxxx

小飞侠.net 发表于 2022-8-27 11:12
这个输入法经常被误报

是吗？之前的版本没报这么多，这次最新版一下子报这么多。

anthonyqian

anxiety520 发表于 2022-8-27 11:27
卡巴直接UDS了这到底有没有问题啊

你上报卡巴了吗？

GreatMOLA

McAfee PUP

anxiety520

anthonyqian 发表于 2022-8-27 12:53
你上报卡巴了吗？

china support那帮人收不到我的回复，opentip报了但是没有回信，估计没触发关键词   我已经向opentip递交两次了，如果可以的话你也上报一下

---

他们现在终于收到了，正在处理

fzp070

卡巴斯基 扫描Trojan.Win32.Agent.xaqjxp，KSN不受信任，
从8月1号起的版本开始就报的，之前版本不报。不知道新版是作了什么？
见下链接，论坛分享冰凌输入法，有多人在帖子中说了报毒的事
https://bbs.kafan.cn/forum.php?m ... &fromuid=265716

anxiety520

fzp070 发表于 2022-8-27 13:47
卡巴斯基 扫描Trojan.Win32.Agent.xaqjxp，KSN不受信任，
从8月1号起的版本开始就报的，之前版本不报。不 ...

我倒是很好奇微步里跑出来的反虚拟机检测是什么情况？

fzp070

anxiety520 发表于 2022-8-27 13:52
我倒是很好奇微步里跑出来的反虚拟机检测是什么情况？

不知道，一款输入法，如果有反虚拟机的行为确实古怪

00006666

fzp070 发表于 2022-8-27 13:56
不知道，一款输入法，如果有反虚拟机的行为确实古怪

微步可能是误报，它那里说的是某些恶意软件会通过这种方法查询虚拟机，不过查询磁盘大小又不一定是反虚拟机。

fzp070

00006666 发表于 2022-8-27 14:29
微步可能是误报，它那里说的是某些恶意软件会通过这种方法查询虚拟机，不过查询磁盘大小又不一定是反虚拟 ...

已经上报opentip，不知道这次会不会给我回信

anthonyqian

微软也解除检测了~

At this time, the submitted files do not meet our criteria for malware or potentially unwanted applications. The detection has been removed.

  
Ahnlab确认安全

We have analyzed files you submitted and confirmed false positive.  

We are really sorry for a false detection. We will update our V3 engine to remove the files from V3.

铁壳解除检测

Upon further analysis and investigation we have verified your submission and, as such, the detection(s) for the following file(s) will be removed from our products:

    File name: b7226e9fd145efa28238ae3fee7ca0e795603654f214ec545a349dcf428ae9a4
    MD5: F5B824A40EFB771925F1CEC2D201C362
    SHA256: B7226E9FD145EFA28238AE3FEE7CA0E795603654F214EC545A349DCF428AE9A4
    Note: Whitelisting is available by downloading a RAPID RELEASE indicated in the Further Information section below or via the next Live Update