作者p2k (pank)
看板MSNmessenger
标题Re: [问题] 小红伞侦测到pureMSN有毒?
时间Fri Aug 5 18:37:44 2011
※ 引述《rick7712 (小宇)》之铭言：
: 2.
: 叙述问题： (讲不清楚就附图 拜托)
: 刚重灌电脑 才刚下载完pureMSN 小红伞就侦测到"TR/Dropper.Gen"
: 请问这是误报吗???
: 谢谢!
这是误报, 你可以把那个自解档解开, 里面的档案都是没问题的
测试之後发现造成误报的是自解档里面的注解
http://pank.org/ftp/im/puremsn14.0.8117cht2011.exe
http://pank.org/ftp/im/puremsn14.0.8117cht2011a.exe
这两个档所包的档案完全一样, 只差下面那个没有注解,
上面那个档却会被误报
少了注解, 只差不能自动安装, 把下面那个档解开, 执行 msnpp.exe 也是一样的
有灌小红伞的, 可以测试一下, 下载下面那个档, 用 WinRAR 打开加入注解,
例如 Title=test, 按确定後本来没毒的档马上变有毒了
个人之前也是用小红伞, 就因为误报率高而改用 Microsoft Security Essentials,
虽然它介面让人感觉很阳春, 但它的表现不俗, 推荐大家使用.
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 203.222.20.2
1F：推 abyz :前几天下pureMSN被小红伞报毒，看是TR/Dropper.Gen， 08/06 22:52
2F：→ abyz :想说可能是false positive，於是透过analysis page及 08/06 22:53
3F：→ abyz :mail两管道上报Avira，但都一直没回复，也没修正库.. 08/06 22:54
4F：→ abyz :後来用KIS及MBAM扫都没问题，安装看KIS的PDM也没异状 08/06 22:55
5F：→ abyz :於是就把pureMSN灌下去，也没啥问题或异状 08/06 22:56
6F：推 rick7712 :非常感谢!! 08/07 19:50