是病毒吗？0PE_NBv1.4.0

贝壳

想下个0pe来用用，但发现这样：


怎么回事？avg报了4个病毒
想用个体积小的pe

wang6610

发这样的帖子在过去是会有一堆人骂的。。。。。。。。。。。。

pseudo

这些文件肯定会被报有毒。

是误报吗？我认为不是。
是真有毒，嘿嘿。例如，密码查看工具，其行为带有黑客特征，非如此不能达到破解密码等目的。
对这些文件的“行径”不报毒，那才是杀软失职。

其中关于fbinsttool，j大也声明会被报毒：

原帖由 jianliulin 于 2011-3-16 08:19 发表
声明：
      ※ 此软件会报毒
...

论坛上不时有人惊讶pe作品被报毒，又有人辩解是误报，于是形成争议。
我认为没什么好争议的：杀软报毒没有错，认为是误报的没有错，认为不是误报的也没错。

有毒又怎么啦。
疫苗本身非带病毒不可，抽烟的人明知烟有毒，好色的人明知色字头上是一把刀。

你离得开fbinsttool，就不要用它。

Plantsoot

天天吃毒到肚子里……

dzy

科学再进步，很多东西也不能依赖软件，程式，工具，机械 ... ....

一定需要自己去判断！

密码查看工具   如同  菜刀可杀人，也可做饭！

2011爱星者

能提出疑问，就是进步嘛！从菜鸟到老鸟都是有一个过程嘀！
你我相聚无忧，不都是在不断地学习中成长嘛！！

my9823

是滴，只能说杀软检测越来越苛刻，毕竟程序是人写的，

dvd008

这个问题，。。。。。
我的做法：找一个你认为可靠地杀毒软件，
对能确定是误报的以外，全部XX。

像我，用金山，我能确定是误报，我保留。
不能的，只能删除。

最近的RAR4.10， 32位的两个版本就报，64位的就正常，我只能选择删除。

但是，我解压安装包，再检查，没问题了。
说明，可能是壳。 那我重新打包为绿色版，ok。

贝壳

不好意思了！
我是贝壳还原3.0 PE版快完成，想找个合适的PE来用。
我自己用win7做了个PE3.0的，但体积比较大，看到0pe体积小就想下载下来使用。我无意冒犯作者。好东西才会下载下来使用的。

贝壳

原帖由 azsxazsx 于 2012-1-19 22:21 发表
跑个题  您的 贝壳还原  年前 会更新吗？？？

在测试完善，年后发布WinPE版的3.0版本，做了比较多的改进,而且不兼容2.0了，有可能会同时推出相应的镜像文件提取工具贝壳explorer3.0，现在找个合适的PE来使用。

andos

原帖由 2010beikel 于 2012-1-20 09:17 发表
不好意思了！
我是贝壳还原3.0 PE版快完成，想找个合适的PE来用。
我自己用win7做了个PE3.0的，但体积比较大，看到0pe体积小就想下载下来使用。我无意冒犯作者。好东西才会下载下来使用的。

PE4都快要来了，还要用PE1?

PE3有PE3的好，由其是驱动方面
PE3好像有些只有几十M的内核的说.....

wenxin

原帖由 pseudo 于 2012-1-19 22:45 发表
这些文件肯定会被报有毒。

是误报吗？我认为不是。
是真有毒，嘿嘿。例如，密码查看工具，其行为带有黑客特征，非如此不能达到破解密码等目的。
对这些文件的“行径”不报毒，那才是杀软失职。

其中关于 ...

回答得很好，有修养，又实事求是，同时又说明问题，让楼主明白了许多道理。

贝壳

原帖由 wenxin 于 2012-1-20 11:27 发表

回答得很好，有修养，又实事求是，同时又说明问题，让楼主明白了许多道理。

为什么ghostexp.exe会报毒呢，ghostexp.exe也会有病毒特征？很费解 。。。

andos

原帖由 2010beikel 于 2012-1-20 14:18 发表


为什么ghostexp.exe会报毒呢，ghostexp.exe也会有病毒特征？很费解 。。。

应该是加了个"壳"

rstart

nod 32  4.x 基本没有报过

wenxin

原帖由 2010beikel 于 2012-1-20 14:18 发表


为什么ghostexp.exe会报毒呢，ghostexp.exe也会有病毒特征？很费解 。。。

有许多绿色软件，打包前不会报毒，但打包成单文件（后缀为.exe）后,杀毒软件就会报毒。另外，同一个软件，这个杀毒软件报毒，那个杀毒软件却不报毒，不信你试试。下面的一个网启的文件你哪为何又不报毒呢？
所以不要太相信杀软，自己明白就行了。

[ 本帖最后由 wenxin 于 2012-1-20 14:51 编辑 ]

pseudo

呵呵，楼主完全没有冒犯之举，我也没有责怪之意，只就报毒问题与大家交流看法。病毒问题归根到底还是每个用户自己掂量处理。

以前关注过楼主大作，并提出过浏览、提取贝壳备份镜像内文件功能的需求。一晃间，楼主大作已非昔比。

谢谢楼主关注0PE。此PE体积不是最小的。坛里还有不少帖子标题有“精简”、“骨头”字样，体积可能更小。
此PE只是不算大，有可剪裁、可扩展设计，方便按需调整体积、功能。速度也不比更小的PE明显慢。
按可剪裁设计理念（几乎每个看得到的文件都是有面向用户意义的、可直接删除的组件），那几个被报毒的文件，可以直接删掉，其它地方不需要任何改动。

[ 本帖最后由 pseudo 于 2012-1-20 15:39 编辑 ]

2012Grub

误报啦，不要担心，，
再说PE下，又有什么关系呢 ，
不放心不要用好了

dzy

原帖由 <i>2010beikel</i> 于 2012-1-20 14:18 发表 <a href="http://bbs.wuyou.net/redirect.php?goto=findpost&pid=2374871&ptid=205366" target="_blank"><img src="http://bbs.wuyou.net/images/common/back.gif" border="0" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" /></a><br />

<br />

<br />
为什么ghostexp.exe会报毒呢，ghostexp.exe也会有病毒特征？很费解 。。。

<br />

随便找个可执行文件加个“北斗”壳试试~

longfei

楼主在无忧混了多久了，还要问这样的问题？
杀毒软件报病毒肯定没有问题的，但是FbinstTool肯定没有病毒的。
杀毒软件对于直接修改磁盘的软件一般都报毒的

dzy

早年深山红叶就不厌其烦的解释过！

深山红叶老大，快来~~~~~~~~

有业务了！

贝壳

原帖由 longfei 于 2012-1-20 16:17 发表
楼主在无忧混了多久了，还要问这样的问题？
杀毒软件报病毒肯定没有问题的，但是FbinstTool肯定没有病毒的。
杀毒软件对于直接修改磁盘的软件一般都报毒的

呵呵，寸有所长，尺有所短，PE方面还是个菜鸟

都是站在各位巨人肩膀上来用各位牛人的PE

伟人

对于这种所谓的“病毒”，一般不理，直接忽略，加入信任。

chou2003

原帖由 pseudo 于 2012-1-20 15:34 发表
呵呵，楼主完全没有冒犯之举，我也没有责怪之意，只就报毒问题与大家交流看法。病毒问题归根到底还是每个用户自己掂量处理。

以前关注过楼主大作，并提出过浏览、提取贝壳备份镜像内文件功能的需求。一晃间， ...

谢谢P 大的解释，我一直在用0PE，预祝新年快乐！

wuyou_zoro

原帖由 wenxin 于 2012-1-20 14:34 发表

有许多绿色软件，打包前不会报毒，但打包成单文件（后缀为.exe）后,杀毒软件就会报毒。另外，同一个软件，这个杀毒软件报毒，那个杀毒软件却不报毒，不信你试试。下面的一个网启的文件你哪为何又不报毒呢？
...

用金山，不时有用RAR打包的文件（还不是自解压的）都会报毒，解开又不报的。