一个文件，一堆杀软报毒，另一堆不报，相信谁？

[fzinfz]

AVG/McAfee报毒
NOD32/卡巴/趋势通过

详细分析结果： https://www.virustotal.com/en/file/e48bb68e2917f0d48b514f86ce4427588d133c6877d935b34514de5d501626f1/analysis/
（这个网站是google关键词virus online test搜到的第一个）

样本: http://pan.baidu.com/s/1c04gEfm

[em70]

误报可能性大,只要出处信得过就不怕,不明出处就不要冒险了

[cevincheung]

http://fireeye.ijinshan.com/analyse.html?md5=d5b424869c4b962627a42bca1abef619&sha1=9acdc70cd898e96f8a905e2d051ba5727364a680

看金山火眼的行为报告，很详细，自己决定。

[zts1993]

动作可疑但是和他功能可能确实需要。。

我还是相信Trend的23333

[fzinfz]

@em70 还算信得过吧，风险太大我会丢VM的。不过免费软件貌似总爱后台运行点什么的。。。

@cevincheung 很好的工具，感谢~~~ 不过发现这些行为分析工具貌似都不提供网络端口和流量检测报告，不知道创建的进程后台干了什么。。。 感觉其它软件不会无故报backdoor/Trojan...

[ihacku]

大白菜啊 这家pe恢复的系统会绑ie主页好像

[yeyeye]

类似这种在线分析可执行文件的行为的网站 还有别的么 目前收集到3个

http://habo.qq.com/
https://fireeye.ijinshan.com/
https://malwr.com/submission/

[manhere]

牵扯到MBR和GRUB，考虑到是制作启动盘需要，应属误报。

[cchange]

实在不行 找个不用的电脑制作出启动U盘后
用fbinsttool来拷贝出分区来 然后重新部署

[hx1997]

VT 上的 AV 厂商只用相信这些：

ESET
Kaspersky
Microsoft
Symantec
Dr. Web
avast!

其中前三个最可信，其余次之。

[geeklian]

大白菜嘛……

报毒不是很正常么，可能对你制作pe的系统无影响，但大白菜pe确实会在pe下安装的系统，不管ghost还是wim的，植入启动项，首次开机后下载安装捆绑软件。

留没留下后门，这个要你怎么界定这个结果的范围，是制作完pe，就算结束了，还是要考虑这个pe对未来的影响？

我觉得两类杀毒都没错，更倾向支持报毒的，现在pe几乎都是流氓pe了，少点的好。

[blaboy]

楼上说的没错呢。

为什么不试试看 微PE 呢？
www.wepe.com.cn
绝对纯净、不修改主页不捆绑。作者是早期的通用PE作者李培聪。

[Panic]

应该没事， 敏感行为可以理解

[momou]

目测要写mbr，误报很正常啊。。。

[fzinfz]

多谢大家的意见~~ 只是好奇杀软差别怎么怎么大，25 vs 32啊。。。
不过如果涉及MBR就误报要用户忽略的话，很容易被植入真的木马。。。

@geeklian 多谢解答，不知道原来DBC还修改原版WIM。。。我装OS一般普通OS下WinNTSetup或NT6直接解压WIM装，DBC只做U盘启动救援用途

@blaboy 多谢推荐的pe，已关注，测了下功能满足要求，其实我只是需要一个兼容UEFI/BIOS&DOS/PE的启动盘而已~