Board logo

标题: 为什么在官方下载的QQ也被认为是未知间谍软件？ [打印本页]
作者: wgpdls     时间: 2006-8-27 21:13    标题: 为什么在官方下载的QQ也被认为是未知间谍软件？

这是QQ的官方下载地址，见第一图：

用迅雷5刚下载完毕，微点就报是未知间谍软件，并还说生成了衍生物，见第二图：       微点不是依据行为来判别的吗？为什么刚下载完还没运行就报了呢？而且还有衍生物出现！我选择了不删除。

我开始怀疑是不是迅雷5下载出现的问题，于是用IE6重新下载，下载完后微点没报了，但卡巴6.0报有广告程序（这应该很正常，免费的东西能没点广告吗！呵呵。）

我又用迅雷5下载了一次，最后微点没报。

问题：1、微点误报是不是迅雷5的问题？
         2、我后两次下载，微点没报的原因是不是我前次选择了不删除(但没勾选永远有效。)？
         3、为什么没有运行就报？
         

我的系统是WINXPSP2，安装了目前为止的全部系统补丁。
安装了卡巴安全套装简体中文版（KIS6.0.0.303）
QQ2005正式版
微点是1.2.10424 特征1.3.102.060826
迅雷是官方下载的5.3.0.220

[ Last edited by wgpdls on 2006-8-27 at 21:30 ]
附件 1: 01.JPG (2006-8-27 21:13, 61.55 K,下载次数： 19)


附件 2: 02.JPG (2006-8-27 21:13, 81.32 K,下载次数： 44)


作者: hshy83     时间: 2006-8-27 21:22
讯雷下病毒微点不报的，我以前想保存病毒很困难，现在微点好想不管这些进进出出的病毒，在电脑里累积了病毒，而有时下的是安装程序，微点也不能查查到底有没有毒，有毒我就不安了，可微点不支持扫描，非要等到是病毒时才动手，要是微点能查不能杀，那损失就相当大了。
      还是希望微点能增加超强的扫描引擎。
作者: Legend     时间: 2006-8-27 21:37
qq2006beta版有一个注入的行为，如果楼主想使用这个版本的qq可以把其安装程序添加可信。
作者: wgpdls     时间: 2006-8-27 21:40


  Quote:
Originally posted by Legend at 2006-8-27 09:37 PM:
qq2006beta版有一个注入的行为，如果楼主想使用这个版本的qq可以把其安装程序添加可信。

问题是我刚下载还没安装微点就报警，是何故？？还说有衍生物出现，并给出了衍生物的生成路径！这不神了！

[ Last edited by wgpdls on 2006-8-27 at 21:41 ]
作者: hshy83     时间: 2006-8-27 21:42
照版主说的做，把QQ加为可信。我的讯雷就是这样使用的。
作者: Legend     时间: 2006-8-27 21:51


  Quote:
Originally posted by wgpdls at 2006-8-27 21:40:

问题是我刚下载还没安装微点就报警，是何故？？还说有衍生物出现，并给出了衍生物的生成路径！这不神了！

[ Last edited by wgpdls on 2006-8-27 at 21:41 ]

应该是运行了，如果没有运行微点就报警应该能报出具体的名称的，并且有衍生物生成，一定是运行了，可能是自动运行安装了。
作者: wgpdls     时间: 2006-8-27 21:54


  Quote:
Originally posted by hshy83 at 2006-8-27 09:42 PM:
照版主说的做，把QQ加为可信。我的讯雷就是这样使用的。

这我知道，但我关心的问题并没得到解答。
作者: wgpdls     时间: 2006-8-27 21:57


  Quote:
Originally posted by Legend at 2006-8-27 09:51 PM:

应该是运行了，如果没有运行微点就报警应该能报出具体的名称的，并且有衍生物生成，一定是运行了，可能是自动运行安装了。

请看看我第一楼的图片。还有请亲自试试。自动运行？？这可能吗！
这个问题不是我发现的，是我在专门网推荐微点时别的兄弟发现的，然后我还很不负气的自己试了下，果然如此。让我没面子！

[ Last edited by wgpdls on 2006-8-27 at 21:59 ]
作者: Legend     时间: 2006-8-28 10:57
从您上传的图片分析，您的情况一定是已经运行了qq的安装程序；
请楼主看下您的迅雷设置里面的工具-〉配置-〉任务默认属性-〉完成后打开文件，是否勾选，如果勾选，迅雷下载完成后会自动运行被下载的文件

[ Last edited by Legend on 2006-8-28 at 11:24 ]
作者: wgpdls     时间: 2006-8-28 20:09
为了重新验证，我将系统GHOST回了。结果在下载QQ后微点没报，而是在运行后报了。看来是我错了，也许我当时确实运行了QQ的安装包。在此向超版致歉！愿微点越办越好！
不过行为判别模式看来误报几率相对较高，这缺陷难道就是天生的？如果不尽量克服那微点的推广一定是个问题。我希望你们做到：尽量不把是否是病毒或木马的判断交一部份给用户，许多用户会无所适从！就拿本帖的QQ安装程序来说，微点的警报是未知木马，这不把一些用户吓一跳！相对来说卡巴报的是广告程序，用户自己选择判断就心中有底了。
如果微点误报出了名，那前景不会是很乐观的！
我没有贬损微点的意思，只是希望你们能做得更好，为中国的杀软争口气。我从去年就开始试用微点了，直到现在。



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn