小紅傘誤報 Pure MSN 有毒

user-pic
Vote 0 Votes

有網友反應小紅傘(Avira AniVir)偵測到 Pure MSN 有毒(TR/Dropper.Gen)
測試之後發現造成誤報的是自解檔裡面的註解,
把那個自解檔解開, 裡面的檔案都是沒問題的.
puremsn14.0.8117cht2011.exe
puremsn14.0.8117cht2011a.exe
這兩個檔所包的檔案完全一樣, 只差下面那個沒有註解,
上面那個檔卻會被誤報,
少了註解, 只差不能自動安裝, 把下面那個檔解開, 執行 msnpp.exe 也是一樣的

有灌小紅傘的, 可以測試一下, 下載下面那個檔, 用 WinRAR 打開加入註解,
例如 Title=test, 按確定後本來沒毒的檔馬上變有毒了! 實在有點離譜.

Avira 的提交樣本網站 最大只能上傳 8M 檔案, 只好把自解檔裡面的 Messenger.msi 移除後提交樣本

2011-08-09 Update
提交樣本的結果出來跟預期一樣是 FALSE POSITIVE
但是只有那個提交的樣本被排外, 其他的檔案仍是被誤判, 真是被打敗了.

Leave a comment

About this Entry

This page contains a single entry by Pank published on August 7, 2011 4:57 AM.

解決Windows開機後約20-30分鐘就不能上網 was the previous entry in this blog.

Google close dictionary service is the next entry in this blog.

Find recent content on the main index or look in the archives to find all content.

Monthly Archives