Почему Windows обнаруживает вредоносное ПО в разреженном пакете?

289
element15

Я копирую разреженный пакет, содержащий несколько резервных копий Time Machine, с моего компьютера Mac на диск моей машины с Windows. Во время копирования Защитник Windows начинает жаловаться на угрозу Exploit:Win32/ShellCode.gen!C.

Когда я смотрю на детали угрозы, она говорит, что она исходит от одной из редких групп (то есть D:\time_machine.sparsebundle\bands\1051d). Есть идеи, что здесь может происходить? Могу ли я подвергнуть свою систему риску, оставив этот файл в? Я предполагаю, что удаление этого сломало бы весь sparsebundle.

0
Потому что это соответствует сигнатуре вредоносного ПО. Звучит как ложный позитив, это из ваших собственных резервных копий Ramhound 6 лет назад 1
Да, похоже на ложноположительный. Некоторые из моих старых сетевых инструментов тоже обнаруживаются таким образом. Overmind 6 лет назад 0

0 ответов на вопрос