最近avast查出HP筆電 暗藏疑似官方間諜程式hpqwmiex.exe

最近avast又找出一個HP軟體,判定為惡意程式。

名稱:hpqwmiex.exe
判定為:Win32:Malware-gen
所處資料夾:C:\Program Files\Hewlett-Packard\Shared
想太多了吧
這是for hp一些內帶app收發wmi使用的
ex. QLB..
提供一些快速鍵使用的服務,像是亮度調整,訊號輸出切換

引述 http://www.neuber.com/taskmanager/process/hpqwmiex.exe.html

This service prevents certain function keys to work. Specifically LCD contrast control and switching to the external VGA port on an hp nc6320 laptop.
寧願相信誤判能力極高的防毒軟體而去懷疑原廠工具,卻不會自主判斷是否就是被防毒軟體誤判?

工具本身是無辜的,問題出在使用的人拿來做什麼(刀可以切菜、也可以切人,這不表示刀就是邪惡有罪的)

現在的防毒軟體流行「主動防護」去判斷未知檔案是否可疑(看到黑影就開槍,寧願錯殺100不可放過1個)
減少依賴「被動防護」的病毒碼分析比對(驗過指紋DNA才抓人,雖然有空窗期,但是不容易誤殺)

這種改變雖然減少防毒空窗期,但是犧牲了準確性,造成誤判誤殺的情況增加
(變相的應該歸功於熊貓燒香病毒,催化了防毒軟體走向主動防護的模式)

最近幾年各家防毒軟體陸續都有出現主動防護功能誤殺重要系統檔案的案例



熊貓界第一美男子 wrote:
寧願相信誤判能力極高...(恕刪)

是什麼樣的機制造成軟體誤判呢?

防毒軟體在判別是否為惡意程式,一定也有一些步驟及程序,甚至稽核等等
如果這個程式的動作有些異常,才會被判別惡意程式,難道不是嗎?

acdsee為什麼就沒被判,DR.EYE也沒有,為什麼就這些官方程式被誤判?

summercat670221 wrote:
是什麼樣的機制造成軟...(恕刪)


防毒軟體也是會犯錯, 今年也發生過

某防毒軟體誤判, 刪除了 系統檔 導致無法開機的災情

請記住,防毒軟體本身的行為有時候就跟病毒沒什麼兩樣,
拖慢效能、刪除系統重要檔案之類的事情,都是有可能的。
summercat670221 wrote:
是什麼樣的機制造成軟體誤判呢?
防毒軟體在判別是否為惡意程式,一定也有一些步驟及程序,甚至稽核等等
如果這個程式的動作有些異常,才會被判別惡意程式,難道不是嗎?


其實這問題可大了.... 主動防護功能是把一些一般軟體不太會有的行為當成
可能是某種病毒的行為. 問題是很多正常的軟體也可能有這種行為. 我猜防毒
軟體公司可能直接在病毒資料庫裏建了很多他們測過的例外. 不過萬一這些
例外程式被更新了, 行為有改變了, 就可能被防毒軟體擋下來!

而且現在的防毒軟體為了做"業績",預設門檻都調非常高, 寧可錯殺一百的情形
很多, 殺掉windows本身的重要檔案搞到不能開機的事情幾乎幾家大間的防毒
軟體都發生過.... 對病毒都認定都是從寬的.... 沒你想的那麼謹慎....
與失敗為伍者,天天靠盃都是別人的錯。 與成功為伍者,天天跟失敗切磋直到不再出錯。
防毒軟體也是會犯錯

這點我認同

但為什麼目前只聽到HP有這問題

剛去看了一下ACER的版好像沒人討論到
summercat670221 wrote:
是什麼樣的機制造成軟...(恕刪)


你以為防毒軟體是上帝嗎?

Dr. Eye沒被誤判,跟那個程式被誤判
有什邏輯上的必然呢?

照你的邏輯,那個程式被誤判
那所有的官方軟體,是該全被誤判才對嗎?

防毒軟體不是全能的
程式的蟲是難免的,蟲多的較差,蟲少的較好
就這麼簡單
關閉廣告
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!