我汗!Sector Editor居然有这么多杀软误报！

显示全部楼层 · 发表于 2011-4-12 18:28:38

本帖最后由 zuo 于 2011-4-12 18:31 编辑

RT，这款磁盘编辑器根本没有毒。这些杀软绝对是误报，恐怕是因为该工具操作磁盘的动作类似病毒，所以才被大规模误报。可问题是这个程序已经推出很久了，那些杀软厂商竟然一直没有加白

开此帖的目的是希望大家赶快上报，解除误报，以免让别人误解

http://www.virustotal.com/file-scan/report.html?id=46942f5ba0846dd085f791148e30a3e14cb28463b0528e6c7c59b4e183687e33-1302603032 （32/ 42 (76.2%)

http://virscan.org/report/567f59a504727901e6d55a12d93cbcfb.html 43%的杀软(16/37)报告发现病毒

显示全部楼层 · 发表于 2011-4-12 18:53:02

本帖最后由 xwhmm 于 2011-4-12 18:53 编辑

秒杀

显示全部楼层 · 发表于 2011-4-12 18:54:26

回复 2楼 xwhmm 的帖子

都说了，是误报

显示全部楼层 · 发表于 2011-4-12 18:57:00

回复 3楼 zuo 的帖子

已经杀红眼了。。。。。。。。见到样本就点。。。。。。说明根本没看。。。。。

显示全部楼层 · 发表于 2011-4-12 18:59:35

已上报大蜘蛛。

显示全部楼层 · 发表于 2011-4-12 19:00:30

本帖最后由 qqq123123 于 2011-4-12 19:00 编辑

回复 1楼 zuo 的帖子

简单试了下，MD规则秒了，日志如下：
2011-4-12 18:59:05 创建文件阻止并结束进程
进程: d:\我的文档\desktop\sectoreditor\sector editor.exe
目标: C:\WINDOWS\system32\Drivers\sedisk.sys
规则: [应用程序组]↑[6]<软件>样本测试 -> [文件组]↑[5]<秒杀>木马拦截

显示全部楼层 · 发表于 2011-4-12 19:01:51

本帖最后由 zuo 于 2011-4-12 19:02 编辑

回复 6楼 qqq123123 的帖子

这个是肯定加驱的，因为要进行磁盘操作[:26:]属于正常行为

显示全部楼层 · 发表于 2011-4-12 19:03:02

回复 7楼 zuo 的帖子

这个还真不好说，加驱了就不清楚到底干什么了···上报，等结果比较明智！

显示全部楼层 · 发表于 2011-4-12 19:05:08

本帖最后由 zuo 于 2011-4-12 19:06 编辑

回复 8楼 qqq123123 的帖子

这个工具很多人都在用，以前也有人在样本区发过，大牛们一致认定是误报

我最汗的是还有那么多杀软没加白

显示全部楼层 · 发表于 2011-4-12 19:06:56

留侯发表于 2011-4-12 18:59
已上报大蜘蛛。

大蜘蛛已排除。

http://virscan.org/report/95e33809fe7efd488e8a058efa55bfe8.html

[误报文件] 我汗!Sector Editor居然有这么多杀软误报！

本帖子中包含更多资源

本帖子中包含更多资源