卡巴误报萤石监控软件文件

dd2006

卡巴误报萤石监控软件文件

https://www.virustotal.com/gui/file/2f43f4251be4d72dd56c91bf6cce475d379eb9ba6c4dda2be3022ea633d5e807
https://www.virustotal.com/gui/file/8da085332782708d8767bcace5327a6ec7283c17cfb85e40b03cd2323a90ddc2

Error50X

加排除吧，这个是开源的网络流量拦截驱动

成顔

解压没落地就被拦了

dd2006

Error50X 发表于 2026-2-6 09:19
加排除吧，这个是开源的网络流量拦截驱动

已经排除

呼啸山庄

我是用另外一个软件遇到的，不是误报，名称很准确的（不是病毒），not-a-virus:HEUR:RiskTool.Multi.WinDivert.gen。

事件: 我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序
用户:
用户类型: 发起者
应用程序名称: ********-***_2.5.0_x64-setup.exe
应用程序路径: C:\Users\P02-1\Desktop
组件: 文件反病毒
结果描述: 检测到
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:HEUR:RiskTool.Multi.WinDivert.gen
精确度: 确切
威胁级别: 低
对象类型: 文件
对象名称: WinDivert64.sys
对象路径: C:\Users\P02-1\AppData\Local\********-***
对象的 MD5: 89ED5BE7EA83C01D0DE33D3519944AA5
原因: 专家分析
数据库发布日期: 2026/1/14 13:56:00

Virustotal给的解释（拿ai翻译的Code insights）：

该样本被识别为WinDivert（Windows数据包分流器）2.2.2版本的内核模式驱动组件。WinDivert是一款合法的开源网络工具，但由于其"双重用途"特性，在恶意软件分析场景中被归类为可疑软件/风险软件。该驱动提供强大的内核级网络拦截、数据包修改与数据包注入功能，常被广告软件、浏览器劫持程序及恶意软件滥用以实施中间人攻击、绕过防火墙或重定向DNS流量。该驱动广泛利用Windows过滤平台注册回调函数并注入流量（例如调用FwpsInjectNetworkSendAsync0、FwpsCalloutRegister0等函数）。具体行为包括解析复杂网络协议（sub_404b80）、创建设备对象'\Device\WinDivert'（sub_402500）以及管理过滤规则的WFP事务。相关威胁指标包含PDB路径'C:\WinDivert-2.2.2\install\MSVC\i386\WinDivert32.pdb'及项目网址'https://reqrypt[.]org/windivert.html'。

隔山打空气

dd2006 发表于 2026-2-6 09:23
已经排除，上报卡巴了等解决

这就不是误报啊...他都黄标Not-a-virus了而且报毒名指明了 WinDivert本来就是可以拿来过滤网络流量用 自己有被利用的风险 想用的话自己加白就行了（

wowocock

卡巴报的没问题，真要用自己加信任，不能为了少数人让大多数人置于危险之下。

superLYT

BDTS报PUA

心醉咖啡

360安全

biue

腾讯电脑管家 不报