慎用排除文件的哈希！

Balaor

如上图所示，卡巴误报了2345看图的 .dll （C:\ProgramData\tools\2345Pic\2345ImageApp.dll）

排除后，如果选择哈希值的话，每次打开图片文件都会肉眼可见的卡；如果改成如图的通配符 *，则基本秒开，几乎没有延迟。


请知悉！！

PS：这种误报可以上报解除嘛？【not-a-virus:HEUR:AdWare.Win32.Ad2345.gen】

tony099

2345是广告软件 上报估计不会加白名单的 不会解除 不要想了

卡巴是会杀掉2345 鲁大师 等广告软件的

人家卡巴检测广告软件 为啥要排除 咋想的啊

Balaor

tony099 发表于 2026-4-27 09:52
2345是广告软件 上报估计不会加白名单的 不会解除 不要想了

卡巴是会杀掉2345 鲁大师 等广告软件的

问题是不排除就用不了看图软件了呀！！

satellite288

换个看图啊，真不知道你们为什么非要用2345全家桶，其它的好用又没问题的工具多的是啊

另外，排除哈希用*的话，是不管这个位置的这个文件变还是不变都排除，如果点过计算保存那个特定值的话，如果这个位置的这个文件变化过就依旧会给干掉了，本身是2种完全不同的排除方式

Balaor

satellite288 发表于 2026-4-27 11:25
换个看图啊，真不知道你们为什么非要用2345全家桶，其它的好用又没问题的工具多的是啊

我没用全家桶呢，2355就用了这个看图软件，还是很老的版本，ZD423修改版。。小巧好用啊。。

火绒和WD都没报问题呢。。卡巴应该是误报了吧？

Balaor

tony099 发表于 2026-4-27 09:52
2345是广告软件 上报估计不会加白名单的 不会解除 不要想了

卡巴是会杀掉2345 鲁大师 等广告软件的

看了你的签名，我又想折腾McAfee了。。

迈克菲企业版曾用过好长好长好长时间呢。。

tony099

Balaor 发表于 2026-4-27 11:29
看了你的签名，我又想折腾McAfee了。。

迈克菲企业版曾用过好长好长好长时间呢。。

好好好

帝辛

报毒名字都给你写出来了AD2345。那你还觉得是误报吗？
留空排除就行。不留空每次打开都会计算哈希

Balaor

帝辛 发表于 2026-4-27 18:01
报毒名字都给你写出来了AD2345。那你还觉得是误报吗？
留空排除就行。不留空每次打开都会计算哈希

留空也行？我以为必须是 *
但是，那个报的HEUR呢。。

帝辛

Balaor 发表于 2026-4-27 18:31
留空也行？我以为必须是 *
但是，那个报的HEUR呢。。

*就是留空啊。不是病毒是not-a-virus
你直接字译过来就是。
不是个病毒-广告软件-win32分类-2345广告