卫士云扫描的两个误报

显示全部楼层 · 发表于 2011-3-10 09:33:22

本帖最后由 jefffire 于 2011-3-10 09:33 编辑

Sscrdbus.sys 这个驱动是ramdisk的驱动文件，自启动是必要的
keygen.exe 是ramdisk plus 11.5的破解补丁和算号器，误报

显示全部楼层 · 发表于 2011-3-10 09:50:59

那个驱动只是未知启动项，白名单机制，没有误报病毒名啊
偏门程序小白们不知道用的（如本小白），知道用这种程序的会知道排除的

注册机貌似BD误报，国外软件对注册机本来就喜欢入库，有的直接报KEYGEN还好，但各厂商都不会入白名单库的吧

显示全部楼层 · 发表于 2011-3-10 09:51:48

直接排除吧，我那11个云误报都一直懒得上传，直接手动排了呗

显示全部楼层 · 发表于 2011-3-10 09:52:50

√×√×√√× 发表于 2011-3-10 09:51
直接排除吧，我那11个云误报都一直懒得上传，直接手动排了呗

汗~~~可不是每个人都喜欢排除的，云白名单库肯定越全越好

显示全部楼层 · 发表于 2011-3-10 09:53:56

jefffire 发表于 2011-3-10 09:52
汗~~~可不是每个人都喜欢排除的，云白名单库肯定越全越好

囧，这个我之前也提过了，不过已经有明确答复。。。。排除功能就是这个时候用的。所以我那11个才都没上报。

显示全部楼层 · 发表于 2011-3-10 10:00:17

本帖最后由 leisong 于 2011-3-10 10:00 编辑

将那个注册机上传到多引擎扫描，发现一有趣现象
直接上传压缩包，有6款报，大多报KEYGEN
而解压后上传反而只2款报，怪事

没看到那款报了360的那个名称，上面的BD不准

显示全部楼层 · 发表于 2011-3-10 10:02:58

本帖最后由 jefffire 于 2011-3-10 10:05 编辑

leisong 发表于 2011-3-10 10:00
将那个注册机上传到多引擎扫描，发现一有趣现象
直接上传压缩包，有6款报，大多报KEYGEN
而解压后上传反而 ...

命名已经重新处理过了，应该就是avira报的缘故。MacAfee 看来对压缩包内keygen有启发啊，真蛋疼

显示全部楼层 · 发表于 2011-3-10 10:03:22

√×√×√√× 发表于 2011-3-10 09:53
囧，这个我之前也提过了，不过已经有明确答复。。。。排除功能就是这个时候用的。所以我那11个才都没上报 ...

汗~~~我总觉得信任是个临时办法

显示全部楼层 · 发表于 2011-3-10 10:05:14

jefffire 发表于 2011-3-10 10:03
汗~~~我总觉得信任是个临时办法

其实也不是临时办法了，具体看这东西能有多少人群使用了。至少我那11个也同样不算太小众的都没被排，基本不是很大众的都不会被直接从云上排的吧

显示全部楼层 · 发表于 2011-3-10 10:06:18

√×√×√√× 发表于 2011-3-10 10:05
其实也不是临时办法了，具体看这东西能有多少人群使用了。至少我那11个也同样不算太小众的都没被排 ...

这可不一定，上次就把卡饭某改版迅雷加白了

[讨论] 卫士云扫描的两个误报