soulx 发表于 前天 15:24

【误报反馈】 求助，企业开发的软件安装时被误报

公司开发的软件 MSI包安装时，释放的临时文件被误报了，烦请处理下。
【误报】
1、瑞星杀毒软件v17
2、软件版本：25.00.11.36
3、病毒库版本：38.0814.0001

压缩包17M，网站不允许上传超过单文件8M， 分卷类型又不匹配， 麻烦访问这个地址： https://c.wss.ink/f/knzl3smf605下载， 谢谢。




soulx 发表于 前天 15:27

文件： C:\Windows\Installer\MSI185A.tmp    《== 该文件为MSI包装时释放的临时文件。
威胁 / 病毒信息
威胁类型：木马
病毒名称：Dropper.Agent!8.2F
相关进程：C:\Windows\syswow64\MsiExec.exe

XywCloud 发表于 前天 15:32

此类场景请从隔离区还原被报毒的文件并上传，谢谢！

soulx 发表于 前天 17:37

已恢复上传， 麻烦再看看，谢谢！

XywCloud 发表于 前天 17:49

感谢反馈，误报已处理
另，能提取该DLL的安装包和贵公司提交的安装包不一致

soulx 发表于 前天 22:33

好的，感谢，我们后续再用安装包尝试看看是否还会报毒。      
页: [1]
查看完整版本: 【误报反馈】 求助，企业开发的软件安装时被误报