大蜘蛛报kswebshield.dll ，说怀疑是木马

显示全部楼层 · 发表于 2009-12-12 18:37:24

没用过大蜘蛛的飘过

显示全部楼层 · 发表于 2009-12-12 18:39:37

以前有人说过，是误报，但是Dr Web不肯排除，等着金山去和Dr Web交涉吧

显示全部楼层 · 发表于 2009-12-12 19:51:31

为什么Dr Web不肯排除呢？到底这个文件是不是有什么动作，还是别的原因？

显示全部楼层 · 发表于 2009-12-12 20:26:10

大蜘蛛没有排除是因为大蜘蛛认为金山网盾的这个软件中含有downloader，这可能会损害用户的利益。

我想大蜘蛛的报告不外乎是两个原因，一个是金山网盾的软件编译方式有漏洞，这个下载器很容易被病毒所劫持或者利用，成为病毒下载或者上传窃取文件的一个工具；另外一个，可能是源于大蜘蛛的Origins Tracing技术，这是一种独一无二的非特征风险程序的运算法则，大蜘蛛报告金山网盾的这个行为，可能含有风险。当然，这个只是个人的猜测，并不代表大蜘蛛官方。

因为这其中涉及到知识产权的关系，所以，大蜘蛛只能是报告给用户这个情况。
上次论坛中有人讨论过这个问题，但是目前似乎还是不了了之。

显示全部楼层 · 发表于 2009-12-12 20:30:03

本坛一个跟金山官方比较熟悉的会员跟我联系了一下，说是已经将上传的问题反馈给了开发组，开发组承诺下一个版本解决上传的问题（添加关闭上传功能？彻底取消上传？……），让我们期待一下吧。

我会继续关注金山网盾关于上传问题的进展的。相信很多卡饭也跟我同样关注。借此帖说一下……

显示全部楼层 · 发表于 2009-12-12 20:44:26

回复 15# jpzy

嗯！谢谢您的反馈！希望大蜘蛛和金山网盾都能逐渐改善不足的地方，保护我们的电脑安全。

显示全部楼层 · 发表于 2009-12-13 09:37:43

昨天给蜘蛛上报了，貌似今天排除了

显示全部楼层 · 发表于 2009-12-13 09:59:49

嗯！用户上报后，已经排除了！
Your request has been analyzed. It was false alarm. Fixed.

Thank you for the cooperation.

--
Yours sincerely,
Virus Monitoring Service Doctor Web Ltd.

-------------------Request-------------------------------------
kswebshield.dll probably infected with DLOADER.Trojan
---------------------------------------------------------------

显示全部楼层 · 发表于 2009-12-13 10:02:43

根据官网最新消息，误报已解除。

显示全部楼层 · 发表于 2009-12-14 17:48:52

岂止是大蜘蛛报毒？波兰的一个杀软也在报，因为国外部分杀软还未被中国同化，这一点就比起那些早已被同化的国外杀软强，国内的软件好处就是免费多，但是猫腻也多～！

[求助] 大蜘蛛报kswebshield.dll ，说怀疑是木马