麦咖啡把QQ医生的升级程序当特洛仪杀,是误杀?
mcafee吧
全部回复
仅看楼主
level 1
11.7- 楼主
是误杀还是QQ医生有毒阿?今天才出现的,以前很好有同病的出来报道阿我只要一登陆QQ报警,说已经删除
2007年11月06日 16点11分 1
level 1
我还以为是我一个人这样,原来LZ也有这样的情况,那看来是误杀的概率比较大了
2007年11月06日 17点11分 2
level 0
我也是啊,究竟怎么回事
2007年11月07日 01点11分 3
level 0
我也这样,哪个高手解释一下啊!!!
2007年11月07日 05点11分 4
level 1
关于McAfee报QQ医生为Generic Downloader.ab的通告 出现这个问题也算不上是McAfee的误杀,因为从行为特征上来讲,QQ医生的升级模式就类似于一种叫做“下载者”的木马 我们先来看看QQ医生的行为特征,当我们启动QQ医生后并没有弹出对话框告诉我们有新的版本需要更新,他的升级是静默的,隐藏的升级方式,仅仅是下载完更新文件后有提示已经升级到最新,所以用认为的判断来讲,说QQ医生的升级程序是下载者木马一点不为过,而正是执行这步操作的时候我们的McAfee站出来了,果断的拦截了他的下载行为,我们也可以看出McAfee在拦截下载者类似木马并不弱,如下: 在弹出的之前QQ医生已经出现了下载新版本失败的报告了,好了,我们再来看检测到的大图: 大图已经看到了,可以看出来我在两个目录都安装了有QQ,当然QQ医生也给我捆绑安装了两个,在我启动一个QQ医生能检测另一个QQ医生的路径并一起检测出来并删除,可见McAfee的检测能力是相当惊人的,不象某的所谓的安全工具靠的是文件名和路径一起算进病毒库,那才叫作误杀,而McAfee靠的是启发式和虚拟机的能力来判断他是下载者木马。而且象这样的判断能力并是只有McAfee才可以做到的,好了,我们将文件提交,如下的结果,有5个反病毒软件检测为可疑的文件或者疑似木马蠕虫:看图片请到:http://bbs.mcafeefans.com.cn/viewthread.php?tid=1482706&extra=page%3D1
2007年11月08日 01点11分 5
level 1
详细信息请到mcafee爱好者了解!http://bbs.mcafeefans.com.cn/viewthread.php?tid=1482706&extra=page%3D1
2007年11月08日 02点11分 6
level 0
我也这样的啊!
2007年11月23日 12点11分 7
level 1
我的也是,就不知道有没有什么办法可以解决?
2007年11月26日 12点11分 8
level 0
将QQ医生加入排除项即可.再有问题可以到咖啡中文社区问,那里人气比较旺.http://bbs.mcafeefans.com.cn/?fromuid=474300
2007年11月29日 09点11分 9
level 0
我以前有,过几天自己就好了
2007年12月01日 14点12分 10
1