卡巴误报

显示全部楼层 · 发表于 2023-7-4 17:03:17

本帖最后由沈志鸣于 2023-7-11 19:14 编辑

原文件来源于：https://github.com/the1812/Malware-Patch
卡巴斯基报毒为not-a-virus:HEUR:AdWare.MSIL.MWPOffer.gen，并且KSN云端拉黑。但是作者称，该文件用于阻止指定软件的管理员授权，将相应的证书安装至不信任区，应该没有恶意行为。上报至卡巴后，病毒分析师回应称分类无误。不清楚是什么情况。
补充：目前卡巴斯基已经解除误报，将该文件拉入受信任组。

显示全部楼层 · 发表于 2023-7-4 17:16:26

都说是not-a-virus了，可能被利用的软件而已

显示全部楼层 · 发表于 2023-7-4 17:18:21

奇安信顽固病毒查杀报

QDE.V2.3.765TC5449.1LP

360安全卫士报

Win32/Adware.Generic.HglAS74A

显示全部楼层 · 发表于 2023-7-4 17:22:53

EMSI 蜘蛛扫描miss

诺顿扫描

显示全部楼层 · 发表于 2023-7-4 18:09:13

不是误报，确实是广告程序（和某大师一样会弹广告）

显示全部楼层 · 发表于 2023-7-4 18:35:18

夜的浣熊发表于 2023-7-4 18:09
不是误报，确实是广告程序（和某大师一样会弹广告）

请问哪里有广告，我试了半天都没找到

显示全部楼层 · 发表于 2023-7-4 18:36:05

IamAngry 发表于 2023-7-4 17:16
都说是not-a-virus了，可能被利用的软件而已

报的是广告程序啊，HackTool和RiskTool才是可能被利用的软件

显示全部楼层 · 发表于 2023-7-4 19:58:50

eset kill 1x
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023-07-04 19:58:29;文件系统实时防护;文件;C:\Users\Administrator\Desktop\mwp\mwp.exe;MSIL/HackTool.Agent_AGen.H 潜在的不安全应用程序的变量

显示全部楼层 · 发表于 2023-7-4 20:42:09

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-7-11 15:15:53

补充：现在卡巴斯基已经解除误报

[误报文件] 卡巴误报

本帖子中包含更多资源

本帖子中包含更多资源