有些奇怪的组件，foobar2000汉化版

显示全部楼层 · 发表于 2023-6-19 17:52:47

本帖最后由 awsl10000次于 2023-6-19 18:00 编辑

折腾了很久发现上次疑似误报foobar2000的厂商主要是针对里面的这两个exe报毒exe整合及安装文件
腾讯会报毒但vt上并未显示,
vt上深信服和安天报毒让这个情况变得很有意思，不只有上次的迈克菲和avast
二者vt结果
asiohost32 vt 12/71
ASIOhost64 vt12/71
eset livegrid 信誉绿色,用户数量中等，似乎eset的云端经过分析才会给绿色信誉，虽如此但安装1.6.12的时候触发了eset的hips真是罕见...
360似乎加白名单了，但也仅限于1.6.12汉化版，其他版本还是会报毒另外附上二者安装包vt情况和便携版的vt扫描结果
1.6.14版本 vt8
1.6.12版本 360软件管家下载 vt10
便携版 vt10报毒
微步显示安全，总之...似乎只是加了个壳？但汉化好像也没必要加壳...

显示全部楼层 · 发表于 2023-6-19 22:15:28

报毒的几个的静态检测能力都不太靠谱...

显示全部楼层 · 发表于 2023-6-19 23:30:16

Hibike 发表于 2023-6-19 22:15
报毒的几个的静态检测能力都不太靠谱...

不太清楚深信服和安天的静态水平hhh，avast我记得几年前误报很多，但现在看avc似乎降下来了？主要是360一会信任一会报毒的奇怪操作很迷惑，eset给的绿色信誉似乎是人工分析过然后给加白了。

[可疑文件] 有些奇怪的组件，foobar2000汉化版