作者p2k (pank)
看板MSNmessenger
標題Re: [問題] 小紅傘偵測到pureMSN有毒?
時間Fri Aug 5 18:37:44 2011
※ 引述《rick7712 (小宇)》之銘言：
: 2.
: 敘述問題： (講不清楚就附圖 拜託)
: 剛重灌電腦 才剛下載完pureMSN 小紅傘就偵測到"TR/Dropper.Gen"
: 請問這是誤報嗎???
: 謝謝!
這是誤報, 你可以把那個自解檔解開, 裡面的檔案都是沒問題的
測試之後發現造成誤報的是自解檔裡面的註解
http://pank.org/ftp/im/puremsn14.0.8117cht2011.exe
http://pank.org/ftp/im/puremsn14.0.8117cht2011a.exe
這兩個檔所包的檔案完全一樣, 只差下面那個沒有註解,
上面那個檔卻會被誤報
少了註解, 只差不能自動安裝, 把下面那個檔解開, 執行 msnpp.exe 也是一樣的
有灌小紅傘的, 可以測試一下, 下載下面那個檔, 用 WinRAR 打開加入註解,
例如 Title=test, 按確定後本來沒毒的檔馬上變有毒了
個人之前也是用小紅傘, 就因為誤報率高而改用 Microsoft Security Essentials,
雖然它介面讓人感覺很陽春, 但它的表現不俗, 推薦大家使用.
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 203.222.20.2
1F：推 abyz :前幾天下pureMSN被小紅傘報毒，看是TR/Dropper.Gen， 08/06 22:52
2F：→ abyz :想說可能是false positive，於是透過analysis page及 08/06 22:53
3F：→ abyz :mail兩管道上報Avira，但都一直沒回復，也沒修正庫.. 08/06 22:54
4F：→ abyz :後來用KIS及MBAM掃都沒問題，安裝看KIS的PDM也沒異狀 08/06 22:55
5F：→ abyz :於是就把pureMSN灌下去，也沒啥問題或異狀 08/06 22:56
6F：推 rick7712 :非常感謝!! 08/07 19:50