[問題] 自行中文化的winamp執行檔被小紅傘說有毒

看板AntiVirus (防毒)作者 (劇情急轉直下)時間16年前 (2010/07/21 13:08), 編輯推噓2(2010)
留言12則, 4人參與, 最新討論串1/1
不好意思過程有點複雜~ 我很喜歡用Winamp這個播放軟體 本來是用版本2.80的中文版,但是2.80沒有支援Unicode 所以我想改用5.58的中文版 不過5.58的中文版,雖然說是中文版,它的按鈕卻是英文的 於是我找到了一個可以修改執行檔的工具eXeScope 我用eXeScope把Winamp 2.80的winamp.exe裡面的按鈕中文圖檔抓出來 然後用eXeScope把圖放進Winamp 5.58裡面替換掉英文的 完成按鈕的中文化 問題是,現在我的小紅傘跟我說我的winamp.exe有TR/Crypt.CFI.Gen這個病毒 這是我自行修改執行檔造成的誤判嗎? 我已經用以下這個網頁掃過我的winamp.exe http://www.virustotal.com/zh-tw/ 它的掃描結果全部都是"-",這就是沒有毒的意思吧? 所以我現在叫小紅傘忽略winamp.exe就可以了嗎? 不好意思問題有點長,謝謝~ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 118.160.190.152 ※ 編輯: allen65535 來自: 118.160.190.152 (07/21 13:09)

07/21 14:06, , 1F
小紅傘 常誤判 修改過的執行檔,你乾脆用MSE算了。
07/21 14:06, 1F

07/21 15:26, , 2F
這個也不是誤判 是被中文化者加了殼
07/21 15:26, 2F

07/21 15:27, , 3F
加了殼的檔案是要注意的 你以後看到**/Crypt.****的東西
07/21 15:27, 3F

07/21 15:29, , 4F
就表示小紅傘發現這個檔案有加殼 小紅傘對殼是不解開來掃直接
07/21 15:29, 4F

07/21 15:29, , 5F
報的 原因是有心的話殼可以加好幾層 正常的檔案都不會加殼的
07/21 15:29, 5F

07/21 15:30, , 6F
遇到這種檔案就送到Vitustotal之類的地方掃一遍吧 最後你這檔
07/21 15:30, 6F

07/21 15:31, , 7F
案應該是ok的 寄給小紅傘回報後設例外吧
07/21 15:31, 7F

07/21 20:47, , 8F
感謝回答~ 所以是我使用eXeScope的方法錯了嗎?
07/21 20:47, 8F

07/21 20:48, , 9F
還是有其他修改執行檔的程式可用不會變成加殼?
07/21 20:48, 9F

07/21 20:48, , 10F
一般中文化程式也不會都被判斷成病毒,是怎麼做的呢?
07/21 20:48, 10F

07/21 20:49, , 11F
不好意思好像超出這個板的討論範圍了 XD
07/21 20:49, 11F

07/21 22:16, , 12F
覺得今天小紅傘真的怪怪的…連續二台電腦突然中獎
07/21 22:16, 12F
文章代碼(AID): #1CHe3Vs8 (AntiVirus)
文章代碼(AID): #1CHe3Vs8 (AntiVirus)