作者allen65535 (劇情急轉直下)
看板AntiVirus
標題[問題] 自行中文化的winamp執行檔被小紅傘說有毒
時間Wed Jul 21 13:08:44 2010
不好意思過程有點複雜～
我很喜歡用Winamp這個播放軟體
本來是用版本2.80的中文版，但是2.80沒有支援Unicode
所以我想改用5.58的中文版
不過5.58的中文版，雖然說是中文版，它的按鈕卻是英文的
於是我找到了一個可以修改執行檔的工具eXeScope
我用eXeScope把Winamp 2.80的winamp.exe裡面的按鈕中文圖檔抓出來
然後用eXeScope把圖放進Winamp 5.58裡面替換掉英文的
完成按鈕的中文化
問題是，現在我的小紅傘跟我說我的winamp.exe有TR/Crypt.CFI.Gen這個病毒
這是我自行修改執行檔造成的誤判嗎？
我已經用以下這個網頁掃過我的winamp.exe
http://www.virustotal.com/zh-tw/
它的掃描結果全部都是"-"，這就是沒有毒的意思吧？
所以我現在叫小紅傘忽略winamp.exe就可以了嗎？
不好意思問題有點長，謝謝～
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.160.190.152
※ 編輯: allen65535 來自: 118.160.190.152 (07/21 13:09)
1F：推 SDUM:小紅傘 常誤判 修改過的執行檔，你乾脆用MSE算了。 07/21 14:06
2F：→ y3k:這個也不是誤判 是被中文化者加了殼 07/21 15:26
3F：→ y3k:加了殼的檔案是要注意的 你以後看到**/Crypt.****的東西 07/21 15:27
4F：→ y3k:就表示小紅傘發現這個檔案有加殼 小紅傘對殼是不解開來掃直接 07/21 15:29
5F：→ y3k:報的 原因是有心的話殼可以加好幾層 正常的檔案都不會加殼的 07/21 15:29
6F：→ y3k:遇到這種檔案就送到Vitustotal之類的地方掃一遍吧 最後你這檔 07/21 15:30
7F：→ y3k:案應該是ok的 寄給小紅傘回報後設例外吧 07/21 15:31
8F：→ allen65535:感謝回答～ 所以是我使用eXeScope的方法錯了嗎？ 07/21 20:47
9F：→ allen65535:還是有其他修改執行檔的程式可用不會變成加殼？ 07/21 20:48
10F：→ allen65535:一般中文化程式也不會都被判斷成病毒，是怎麼做的呢？ 07/21 20:48
11F：→ allen65535:不好意思好像超出這個板的討論範圍了 XD 07/21 20:49
12F：推 chonmanaeyo:覺得今天小紅傘真的怪怪的…連續二台電腦突然中獎 07/21 22:16