这个是误报吗，微星小飞机官网下载的，火绒报下载者木马

显示全部楼层 · 发表于 2025-9-21 21:52:10

下载链接：hxxps://www.msi.cn/Landing/afterburner/graphics-cards

样本下载：https://qfile.qq.com/q/4niPR5Tj9u

显示全部楼层 · 发表于 2025-9-21 21:56:59

你开了火绒高启发了？这个误报率很高的。这个下载网址没问题，样本有有效签名，卡巴斯基信任，可以确定是火绒高启发误报了

显示全部楼层 · 发表于 2025-9-21 22:03:41

ESET Smart Security Premium 解压、扫描不报，LiveGrid 信誉良好

扫描日志
检测引擎的版本: 31897 (20250921)
日期: 2025/9/21 时间: 22:02:19
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\MSIAfterburnerInstaller466Beta5\MSIAfterburnerInstaller466Beta5.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 1
检测数: 0
完成时间: 22:02:19 总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2025-9-21 22:04:19

ulyanov2233 发表于 2025-9-21 21:56
你开了火绒高启发了？这个误报率很高的。这个下载网址没问题，样本有有效签名，卡巴斯基信任，可以确定是火 ...

开了高级启发式扫描，我刚才把它关闭了后又扫了一遍这次确实没报了，那看来确实是火绒误报了。

显示全部楼层 · 发表于 2025-9-21 22:14:09

21qazxsw 发表于 2025-9-21 22:04
开了高级启发式扫描，我刚才把它关闭了后又扫了一遍这次确实没报了，那看来确实是火绒误报了。

不是测试一般不需要开高启发，火绒高启发最大的问题就是没有云信誉库，有高可信度有效数字签名的也会像这样被误杀

显示全部楼层 · 发表于 2025-9-21 22:27:44

ulyanov2233 发表于 2025-9-21 22:14
不是测试一般不需要开高启发，火绒高启发最大的问题就是没有云信誉库，有高可信度有效数字签名的也会像这 ...

知道了，谢谢大佬指教，我不太了解这方面，纯小白一个，只知道把软件里面能开的基本都打开了，看来要多了解一下这方面内容，合理运用相应功能，省的下次又误报了。

显示全部楼层 · 发表于 2025-9-22 00:07:36

腾讯电脑管家不报

显示全部楼层 · 发表于 2025-9-22 08:45:25

https://www.virustotal.com/gui/f ... WY6MTc1ODUwMTkxMQ==

[可疑文件] 这个是误报吗，微星小飞机官网下载的，火绒报下载者木马

本帖子中包含更多资源

本帖子中包含更多资源