360报毒恢复后再扫就不报了，是不是有问题？

wangoldfive

用360安全浏览器在蓝奏云下载比特彗星1.98优化修改版（网盘地址：https://www.lanzoui.com/iCZp80j0p4ih），下载完成后360卫士弹窗报毒。

从隔离区把压缩包恢复到原目录，再用卫士和杀毒扫描就提示安全了，再把压缩包解压，扫描解压后的文件夹，还是安全。
   再试一遍从网盘下载一次此压缩包，依旧弹窗报毒，恢复到原文件后扫描依旧安全。
   请问这是不是卫士和杀毒的隔离恢复后的扫描机制还是啥的有问题？

AEht

小概率可能这是个被感染的文件，360帮你恢复了。大概率出错了，跟官人反馈一下吧

wangoldfive

AEht 发表于 2023-1-16 17:19
小概率可能这是个被感染的文件，360帮你恢复了。大概率出错了，跟官人反馈一下吧

我前一阵在360社区反馈过https://bbs.360.cn/thread-16075455-1-1.html，可能是我语言组织不行、帖子内容说的不太好的原因，就没有下文了。咋办？在这儿艾特官人吗？

846472713

360杀毒扫描日志

病毒库版本：
扫描时间：2023-01-16 19:06:18
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：227
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：否
发现病毒处理方式：由360杀毒自动处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：否
常规引擎设置：未使用

扫描内容
----------------------
C:\Users\mr.chen\Desktop\迅雷下载\样本\BitComet


白名单设置
----------------------


扫描结果
======================
未发现威胁文件

wangoldfive

846472713 发表于 2023-1-16 19:07
360杀毒扫描日志

病毒库版本：

老哥你用360安全浏览器+360卫士的组合下载，应该就会有报毒提示了

喀反

下载保护模块报毒，可能是拉黑网址了，源文件没入库，我猜的

aboringman

喀反 发表于 2023-1-16 22:40
下载保护模块报毒，可能是拉黑网址了，源文件没入库，我猜的

风险类文件只能通过下载防护检测

https://ti.360.cn/#/detailpage/s ... 0.19134599680988207

https://ti.360.cn/#/detailpage/s ... 0.09490070311233523

https://ti.360.cn/#/detailpage/s ... d=0.738215180127122

至少有3个云端判定为灰色文件

CrashReport_x64.exe

Updater.exe

BitCometToastsNotifier.exe

这种东西带Adware，也不奇怪（

wangoldfive

aboringman 发表于 2023-1-18 10:45
风险类文件只能通过下载防护检测

https://ti.360.cn/#/detailpage/s ... 0.19134599680988207

请教灰色文件是啥意思？有害还是无害？

aboringman

wangoldfive 发表于 2023-1-19 09:36
请教灰色文件是啥意思？有害还是无害？

不算恶意软件，还是能正常用的，不然直接就干掉了

https://www.kaspersky.com.cn/res ... ons/what-is-pup-pua

穿靴子的史莱克

不算误报，比特彗星官方原版是带捆绑软件的，即便用的修改版，路径BitComet\tools\Updater.exe  这文件卡巴一样报

事件: 对象已删除
用户: Dai
用户类型: 活动用户
应用程序名称: Bandizip.exe
应用程序路径: E:\Software\Bandizip\Bandizip
组件: 文件反病毒
结果说明: 已删除
类型: 广告软件
名称: not-a-virus:HEUR:AdWare.Win32.DealPly.gen
精确度: 确切
威胁级别: 中
对象类型: 文件
对象名称: Updater.exe
对象路径: E:\Download\比特彗星 BITCOMET STABLE (BUILD 1.98.12.8)\BitComet\tools
MD5: 391A3355B69755571AA824951ECE36C4