这个问题有些严重：SEP官方卸载工具被报木马～

显示全部楼层 · 发表于 2008-9-20 21:15:47

本人是上个月在卡饭的安全软件下载页里下的SEP11卸载工具

不想最近用了ESET，就报工具是个木马

本着“人民群众的眼睛”理论，把工具发到VT上面

结果

20/36 （55.56％）

连铁壳自己都报Trojan Horse

想请各位帮助确认一下

PS：
1. 可能这个问题之前已经有人讨论过，但是还是想确定这东西到底……

2. 是卡饭下载站的问题吗？

显示全部楼层 · 发表于 2008-9-20 21:42:01

不大可能吧

显示全部楼层 · 发表于 2008-9-20 21:46:15

严重吗？误杀就很严重？

显示全部楼层 · 发表于 2008-9-20 21:54:23

Trojan Horse
给个地址，我看看

显示全部楼层 · 发表于 2008-9-21 08:42:18

今天再次扫描，结果一样：

VirusTotal文件 Symantec_SEP11_____________.rar 接收于 2008.09.20 15:09:23 (CET)

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.9.19.2	2008.09.19	-
AntiVir	7.8.1.34	2008.09.19	TR/MonaGray.F
Authentium	5.1.0.4	2008.09.19	W32/TrojanX.AYVE
Avast	4.8.1195.0	2008.09.19	Win32:Trojan-gen {Other}
AVG	8.0.0.161	2008.09.19	Generic10.NJQ
BitDefender	7.2	2008.09.19	Trojan.Generic.401165
CAT-QuickHeal	9.50	2008.09.20	-
ClamAV	0.93.1	2008.09.19	Trojan.Agent-25558
DrWeb	4.44.0.09170	2008.09.20	-
eSafe	7.0.17.0	2008.09.18	Win32.Stration
eTrust-Vet	31.6.6095	2008.09.19	-
Ewido	4.0	2008.09.19	-
F-Prot	4.4.4.56	2008.09.19	W32/TrojanX.AYVE
F-Secure	8.0.14332.0	2008.09.20	Trojan.Win32.MonaGray.f
Fortinet	3.113.0.0	2008.09.20	W32/MonaGray.F!tr
GData	19	2008.09.20	Trojan.Win32.MonaGray.f
Ikarus	T3.1.1.34.0	2008.09.19	-
K7AntiVirus	7.10.464	2008.09.19	-
Kaspersky	7.0.0.125	2008.09.20	Trojan.Win32.MonaGray.f
McAfee	5388	2008.09.19	Generic.dx
Microsoft	1.3903	2008.09.20	-
NOD32v2	3457	2008.09.19	probably a variant of Win32/Agent
Norman	5.80.02	2008.09.19	-
Panda	9.0.0.4	2008.09.19	Suspicious file
PCTools	4.4.2.0	2008.09.19	-
Prevx1	V2	2008.09.20	Worm
Rising	20.62.52.00	2008.09.20	-
Sophos	4.33.0	2008.09.20	-
Sunbelt	3.1.1651.1	2008.09.19	VIPRE.Suspicious
Symantec	10	2008.09.19	Trojan Horse
TheHacker	6.3.0.9.089	2008.09.20	-
TrendMicro	8.700.0.1004	2008.09.20	-
VBA32	3.12.8.5	2008.09.19	Trojan.Win32.MonaGray.f
ViRobot	2008.9.20.1385	2008.09.20	-
VirusBuster	4.5.11.0	2008.09.19	-
Webwasher-Gateway	6.6.2	2008.09.19	Win32.Malware.gen#MEW (suspicious)

何处下载的此工具？

http://www.kafan.cn/download/Symantec/482.html

各位想确认的可以复查一下

显示全部楼层 · 发表于 2008-9-21 08:44:39

你确认是从官方下载的？

显示全部楼层 · 发表于 2008-9-21 09:20:31

官方从未出过SEP的专门卸载工具。

显示全部楼层 · 发表于 2008-9-21 10:22:52

原帖由 robert870119 于 2008-9-21 09:20 发表
官方从未出过SEP的专门卸载工具。

而且也没有必要，我在“添加或删除程序”选项中删除SYMANTEC旗下的任何程序，都没有出现过问题。

显示全部楼层 · 发表于 2008-9-21 10:38:51

我也想官方不會放出這樣的軟件,放出這個說明自己也說自己的軟件不易刪除.
除非另有陰謀啦.

显示全部楼层 · 发表于 2008-9-21 11:55:43

从头看到尾，除了楼主，没人说这个卸载工具是官方的

# 文件名称：Symantec SEP11 卸载工具
# 软件 Tag：下载次数：
# 软件类型：国产软件
# 软件语言：简体中文

[ 本帖最后由 hellokiddy 于 2008-9-21 11:58 编辑 ]

[讨论] 这个问题有些严重：SEP官方卸载工具被报木马～