【问题标题】:mvwaddstr() causes false positive with McAfeemvwaddstr() 导致 McAfee 误报
【发布时间】:2017-05-31 22:11:14
【问题描述】:

我一直在用 PDCurses 编写一个 C Curses 应用程序。它编译和运行良好,但是当我添加一些代码在窗口中绘制字符串时,McAfee 将我编译的 .exe 隔离为木马。这是导致误报的行:

mvwaddstr(window, 1, 1, "a string");

注释此行后,McAfee 不会将其检测为特洛伊木马。随着这条线的活动,它确实如此。它将其检测为木马GenericRXAM-FG!752E40763FE4。谷歌搜索这个没有结果。为什么会这样?有没有办法让 McAfee 不隔离此文件?

【问题讨论】:

  • McAfee 查看模式(或只是简单的字符串),您得到了误报(即,可能是一个错误)。
  • 好的,但是有没有办法让它忽略这些模式/这个文件?
  • 作为错误报告 - 请参阅他们的knowledge base articles

标签: c ncurses false-positive pdcurses


【解决方案1】:

是的,您可以创建一个例外来不将该文件扫描到 mcafee 只需添加路径即可,具体取决于 mcafee 的哪个版本,但要概括如下: 1. 在“开始”屏幕中键入“VirusScan Console”,然后按“Enter”。 2. 右键单击​​左侧窗格中列出的“按访问扫描程序”,然后选择“属性”。 3. 单击“所有进程、检测、排除”并选择“排除”选项卡。 4. 单击“添加”按钮,单击“浏览”并选择要添加为例外的文件夹或文件。 5. 在“添加排除项”对话框中单击“确定”,在“设置排除项”提示中单击“确定”。 6. 在“按需扫描属性”窗口中单击“应用”,然后单击“确定”保存设置。

【讨论】:

  • 如果你能解释一下如何做会更好。
  • 1.在“开始”屏幕上键入“VirusScan Console”,然后按“Enter”。 2. 右键单击​​左侧窗格中列出的“按访问扫描程序”,然后选择“属性”。 3. 单击“所有进程、检测、排除”并选择“排除”选项卡。 4. 单击“添加”按钮,单击“浏览”并选择要添加为例外的文件夹或文件。 5. 在“添加排除项”对话框中单击“确定”,在“设置排除项”提示中单击“确定”。 6. 在“按需扫描属性”窗口中单击“应用”,然后单击“确定”保存设置。
  • 将解释添加到您的答案中(不在评论中)。点击答案下方的edit 选项。
【解决方案2】:

这不是通用的,它取决于你使用的 mcafee 版本,有很多,企业,安全等,菜单不同...... 总而言之,希望是好的版本:1.

在“开始”屏幕中键入“VirusScan Console”,然后按“Enter”。

2.

右键单击左侧窗格中列出的“按访问扫描程序”,然后选择“属性”。

3.

点击“所有进程、检测、排除”并选择“排除”选项卡。

4.

单击“添加”按钮,单击“浏览”并选择要添加为例外的文件夹或文件。

5.

在“添加排除项”对话框中单击“确定”,在“设置排除项”提示中单击“确定”。

6.

在“按需扫描属性”窗口中单击“应用”,然后单击“确定”保存设置。

【讨论】:

  • 您应该将其合并到您的旧答案中。
猜你喜欢
  • 2011-06-26
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 2012-07-22
  • 1970-01-01
  • 1970-01-01
相关资源
最近更新 更多