央视影音官网下载的安装包被WD报毒

熊小度

报毒名称：
Trojan:Win32/Bulta!rfn
阻止两次，报毒两次，主防不太灵敏，运行就被隔离，重复测试都报毒，显示严重。
是误报还是病毒，还能用吗？

Kitanosan

应该是误报。
之前报过一次，查的cbox.exe文件。
那时候我报给WDSI，最终判断是误报并移除了检测。
安装包刚刚已经报上去了，结果出来的话我再更新。

熊小度

Kitanosan 发表于 2022-9-1 13:03
应该是误报。
之前报过一次，查的cbox.exe文件。
那时候我报给WDSI，最终判断是误报并移除了检测。

好的，谢谢

Kitanosan

1. ysyy_v5.1.1.1_1001_setup.exe
   
2. Submission ID: ****
   
3. Status: Completed
   
4. Submitted by: ****
   
5. Submitted: Sep 1, 2022 13:01:48
   
6. User Opinion: Incorrect detection
   
7. 
   
8. Analyst comments:
   
9. 
   
10. At this time, the submitted files do not meet our criteria for malware or potentially unwanted applications. The detection has been removed. Please follow the steps below to clear cached detections and obtain the latest malware definitions.
    
11. 
    
12. 1. Open command prompt as administrator and change directory to c:\Program Files\Windows Defender
    
13. 2. Run “MpCmdRun.exe -removedefinitions -dynamicsignatures”
    
14. 3. Run "MpCmdRun.exe -SignatureUpdate"
    
15. 
    
16. Alternatively, the latest definition is available for download here: https://docs.microsoft.com/microsoft-365/security/defender-endpoint/manage-updates-baselines-microsoft-defender-antivirus
    
17. 
    
18. Thank you for contacting Microsoft.

复制代码

分析结果出来了，之后的更新会解除误报。

熊小度

Kitanosan 发表于 2022-9-1 15:53
分析结果出来了，之后的更新会解除误报。

谢谢

anthonyqian

MD误报真是老大难了。。。红伞安装包也被报过

https://bbs.kafan.cn/forum.php?m ... amp;fromuid=1237259

熊小度

anthonyqian 发表于 2022-9-2 21:48
MD误报真是老大难了。。。红伞安装包也被报过

https://bbs.kafan.cn/forum.php?mod=redirect&goto=findp ...

360还报过卡巴斯基安装包，不知道为什么

曲中求

刚刚测试了一下，已经解除了。