卡巴斯基的“误杀”,是不是被误杀的软件本身就有非法的程序?不然怎么会被误杀?
2006年11月14日,暴风影音被卡巴斯基当作Trojan-Dropper.Win32.Delf.abg病毒清除,造成暴风影音的用户无法使用该软件。
2006年11月15日,网络游戏“魔力宝贝”被卡巴斯基误杀,造成大量玩家无法进入游戏。
2006年12月9日,卡巴斯基将360安全卫士升级文件当作木马清除。
2006年12月14日,卡巴斯基将官方QQ2006Beta3版本中的QQPhonehelp.dll文件当作病毒误杀,造成QQ的一些功能无法正常使用。
2006年12月29日,卡巴斯基将系统文件wininet.dll当作病毒清除,造成IE无法正常使用。
2007年1月22日,卡巴斯基再次将Win2000 SP4中的wininet.dll文件当作病毒清除,导致打开IE时报错,并且依赖于该文件访问网络的下载工具等均无法正常使用。
2007年1月26日,卡巴斯基6.0将超级巡警熊猫烧香病毒专杀工具当作病毒清除。
2007年1月28日,实况足球游戏EPT版本被卡巴斯基当作病毒查杀,造成大量该游戏用户无法进入游戏。
2007年2月1日,著名语音通讯软件Skype的安装程序被卡巴斯基当作Trojan.generic病毒误杀,造成用户无法安装使用该软件。
2007年2月17日,网络游戏跑跑卡丁车被卡巴识别为风险程序,造成该游戏玩家无法正常游戏。
2007年2月24日,卡巴斯基将著名压缩软件WinRAR 3.62的官方版本的Default.SFX文件当作病毒清除,同时,采用该版本生成的自解压缩包均被识别为“Trojan-PSW.Win32.Nilage.bhe”病毒。
2007年4月6日,卡巴斯基5.0误报卡巴斯基6.0简体中文版安装包为“Trojan.Win32.KillAV.jr”。
2007年4月28日,卡巴斯基将金山词霸某升级版本当作病毒查杀,造成用户无法正常使用该软件。
2007年5月18日,卡巴斯基误将系统文件shdocvw.dll文件当作“Trojan.Win32.Agent.alz”病毒清除,会造成用户启动系统后桌面上所有图标都消失,并且无法看到任务栏。
2007年5月19日,卡巴斯基把瑞星卡卡的升级组件识别为病毒,并将其彻底删除,导致瑞星卡卡无法升级,无法查杀最新的流氓软件。
2007年5月19日,卡巴斯基将金山文字处理软件WPS2005安装程序释放的startMenu.dll文件当作“TrojanDownload.Agent.yoh”木马程序进行查杀,造成WPS2005无法被正确安装使用。
2007年5月21日,卡巴斯基将QQ2007Beta1官方版本中的“QQExternal.exe”文件当作“Trojan-Dropper.Win32.Agent.ajw”木马进行查杀,造成该版本的QQ一些功能无法正常使用。
VirusBuster
05年4月23日“VirusBuster”企业杀毒软件升级后,进行更新的Windows XP SP2的用户都遇到了系统故障的问题
诺顿
2003年诺顿曾经“误报”3721中文网址带有“广告病毒”2001年诺顿“误报”瑞星2002版杀毒软件带“欢乐时光”病毒,结果双方各持一词,不了了之2000年诺顿“误报”金山毒霸正式版附送的升级软盘带病毒
金山毒霸
金山毒霸曾误报联想应用程序文件为病毒并以删除金山毒霸、卡巴斯基同时查出热血江湖封测客户端中yb_mem.dll文件带毒并删除该文件已确认是杀毒软件误报,使得热血热血江湖用户无法打开游戏。
瑞星
06年11月,误杀delphi自带的winsock单元生成的正常exe文件 07年2月,误报网络游戏劲舞团中带有Rootkit.Agent.ri病毒
编者按:此外,数年前“欢乐时光”病毒横行时,多家杀毒软件互相之间都出现了不兼容现象,导致杀毒软件之间“自相残杀”,原因是杀毒软件种自带的病毒对比样本不能被其他公司产品识别为无害。
首先,我们来看看卡巴斯基的备份系统,如图:卡巴斯基主界面的报告和数据文件有一个备份区域这里就是卡巴斯基存放被删除的病毒文件的地方 http://www.killdu.cn/uploads/userup/0803/200U6361223.jpg 我们点击右边的设置即可设置卡巴斯基保留备份的时间,卡巴斯基默认为30天 下面我们来使用一下还原功能,首先我先用释放一个机器狗病毒让卡巴斯基删除并备份到备份区域 下面我们来使用还原功能,这里要说明如果这个文件是被误杀的那么即便还原卡巴斯基还会再报毒,所以在还原前我们需要把误杀的文件添加至信任区域,这里我们首先打开卡巴斯基的主界面点击保护,右边有一个计算机保护状态,点击他: 在出现的对话框中选择检测到,在这里有所有被卡巴斯基检测到的风险软件以及病毒的记录 我们找到与备份区同样路径的误杀文件,右键单击或者点击文件后选择操作,选择添加至信任区域,在出现的对话框中的点击组件,会出现排除范围,勾选扫描和文件反病毒,文件反病毒就是实时监控。而扫描则是全盘扫描,如果只选择文件反病毒卡巴斯基则会在下次全盘扫描时再次删除 好了添加完毕即可执行还原,还原方法和添加至信任区域的方法差不多在备份区域点击恢复选择是,卡巴斯基会自动给出文件被删除的路径: 选择保存即可完全恢复。 如果卡巴斯基更新病毒库取消误报后我们要删除此规则可以打开卡巴斯基的设置——威胁和排除——排除——信任区域——排掩码里删除该规则即可.
“误杀”的原因大致分为2类,一是鉴定错误,把正常文件误认为病毒。比如一个网管软件,有病毒分析员收集到这个文件后,分析认为其存在不安全行为,就极有可能并将判定为病毒;二是病毒特征提取错误引起的误报。如果工程师在提取病毒特征时,因疏忽而提取错误。比如病毒一般是用高级语言编写,如果疏忽提到了该编译器的部分特征,就可能出现将使用该语言编写的所有程序判断为病毒。2006年卡巴斯基误报金山词霸为病毒;同年,误报QQ2006正式版和QQ游戏2006为木马病毒;2007年卡巴斯基提示暴风的升级模块是木马,造成大部分用户无法正常使用暴风影音;2007年趋势误报联众客户端为病毒等等应该是属于第一类。而对注册机,算号器或游戏破解补丁的误报则是第二类,因为注册机或破解补丁多是要调用内存或修改注册表,而被认定为有病毒特征。
针对楼主补充的问题,我只能说不一定.请楼主自行分析.楼主在此并没给出实际的例子,我也不能说绝对的话.不排除有楼主推断的可能性,但也不能说一定就有.请斟酌.
其实有些软件很难界定非法与否,同一个软件卡巴说有问题,其他的杀软很可能就会说安全的。所以,这也得看杀毒软件本身的设置,病毒库等方面。当然了,卡巴的敏感也是大家都知道的,虽然偶尔有误杀,但我还是相信卡巴的。希望对你有帮助!
按照楼主的意思:大部分不是,只是一些软件的一些操作被卡巴误认为是流氓行为。但是楼主还是要相信卡巴的。
一般误杀 的软件是被破解的软件
相关视频
卡巴斯基误杀事件
卡巴斯基误杀事件是指在20052007年间,卡巴斯基安全软件发生的一系列误将正常软件或文件识别为病毒或木马的事件。以下是其中的一些关键误杀事件:2006年事件:卡巴斯基误将盛大网络运营的《传奇世界》识别为木马。将阿里巴巴的“贸易通”软件误报为病毒。误将暴风影音识别为病毒,导致用户无法正常使用。11月15
卡巴斯基(卡爆死机)是不是乱杀的?
一般情况下不会误杀,不过以前也出现过误杀的现象.其实很多杀软都有过误杀的现象.但建议还是继续用卡巴的好.因为卡巴对盗版的KEY没有封杀得那么绝.不是它封不了,而是 为了能保证它的市场占有量.这就为我们提供了很大的方便了.
有人说卡巴斯基杀毒有时误杀别的东西,会么
2006年11月15日,网络游戏“魔力宝贝”被卡巴斯基误杀,造成大量玩家无法进入游戏。2006年12月9日,卡巴斯基将360安全卫士升级文件当作木马清除。2006年12月14日,卡巴斯基将官方QQ2006Beta3版本中的QQPhonehelp.dll文件当作病毒误杀,造成QQ的一些功能无法正常使用。2006年12月29日,卡巴斯基将系统文件wininet....
卡巴测出迅雷有病毒。。。
这是卡巴斯基的启发报的毒,是脚本类的木马下载者,这更能反映卡巴是误杀迅雷的,因为他是启发杀毒,...