由于我是网管，经常会用到 SuperScanner 软件，但今天毒霸却将其作为 Win32.Hack.SuperScanner.30.34816 病毒给删除了[e20]。
请问，有没有办法让毒霸的实时监控功能不作此操作。
谢谢！

　　可不可以将其样本从病毒库里剔出(这将是非常非常容易的事)，这个软件真的不是病毒，也不会自动执行，只是一个非常好的网络工具而已。
　　就像扑克经常被人们作为赌博的工具，但我国的法律并未禁止使用扑克的道理一样。SuperScanner 本身没有错，就该软件来说，其运行也不会像病毒、恶意软件那样会对别人造成直接恶果，“坏人”对其使用，最多是其扫描的结果会被利用而已。
　　请金山公司正确界定病毒、恶意软件的范围。否则，毒霸会给用户、金山公司自己带来不必要的麻烦。比如 DameWare NT Utilities 、Sniffer Pro 等软件的功能比 SuperScanner 不知要强大多少倍，其使用的恶果也不知要大多少倍，但毒霸能将其作为病毒消灭吗？不能！我相信金山公司没有这个胆量。

[ 本帖最后由 老象老 于 2007-4-29 09:07 编辑 ]

可不可以将贵公司对病毒、恶意软件“非常明确”的定义发布一下，让我辈也学习学习。

另外，可能要说明一下：Superscanner 不是用来砍人的工具，最多算是一个用来查找某人弱点的工具。这对网管很有用，比如金山毒霸网络版客户端工作时要打开2002端口，我只要用 Scanner 对我的网络计算机进行一次简单的扫描，很快就能知道哪些计算机的毒霸客户端启动起来了，哪些没有启动。如果用毒霸的网络版控制台去查看，会很慢、很麻烦。

至于 DameWare NT Utilities ，确实曾经有杀毒软件将其作为病毒消灭，但后来生产该软件的公司一交涉，杀毒软件只好放行了。

像具有 Superscanner 类似功能的、没有危害性的软件其实还有很多，我想金山毒霸真的没有必要将其消灭。

[ 本帖最后由 老象老 于 2007-4-29 17:58 编辑 ]

引用:

原帖由 xujunhui 于 2007-4-30 09:22 发表
以后会添加过滤功能，可以满足你的这个需求，这个现在暂时无法办到

谢谢你的答复。
不过我还是想再说几句，希望不要见怪。

关于 Superscan，这是我在“华军软件园”看到的对该软件的介绍：

引用:

　　功能强大的端口扫描工具。
　　1）通过Ping来检验IP是否在线；
　　2）IP和域名相互转换；
　　3）检验目标计算机提供的服务类别；
　　4）检验一定范围目标计算机的是否在线和端口情况；
　　5）工具自定义列表检验目标计算机是否在线和端口情况；
　　6）自定义要检验的端口，并可以保存为端口列表文件；
　　7）软件自带一个木马端口列表trojans.lst，通过这个列表我们可以检测目标计算机是否有木马；同时，我们也可以自己定义修改这个木马端口列表。

　　这样的软件能称为病毒吗？
　　我又到开发此软件的公司的网站（http://www.foundstone.com/）上去看了看，Superscan 是 Foundstone 的一个免费工具软件。终于明白了！原来是“卖面粉的见不得卖石灰的”！
　　开发此软件的 Foundstone 原来是大名鼎鼎的 McAfee 的一个部门！而 McAfee 公司，我想大家都应该知道，那是一家世界知名的网络、计算机安全公司！
　　莫非金山公司有意要给 McAfee 使一点绊子？希望这只是猜测。作为金山公司的客户，我不希望金山公司使用这种下三滥的行为在市场中取得有利地位。希望这只是金山公司极个别工作人员的工作失误。当然也不排除这种可能，因为金山毒霸只是消灭了我计算机中的 Superscan V3.0，还没有将 Superscan 的最新版本 V4.0 作为病毒消灭。

　　要改正此失误真的很容易，只需要简单地将其样本从病毒库中剔除即可！希望“金山官方人士”将此意见转告金山的技术人员，顺便再仔细检查一下，是否在金山毒霸的病毒库中还有被误判为病毒的软件。

首先希望楼主不要对我们的工作做任何动机上的臆测.更不要添加任何莫须有的一些“罪名”。退一万步来说即便该事件是误报行为，也请不要站在你自己的角度定位为“工作失误”。至于市场动机这一块我想也不是我们技术人员所操心的，我们所做的就是服务我们的用户，服务和更好的服务就是我们的动机，众所周知很多远程软件因为其在系统调用api的行为与木马类似，从而很难界定其合法性.加之国内和国际上也没有相应的标准。我们目前只有通过该软件是给绝大部分人带来何种作用来判断是否合法。比如给大部分人带来的是绝对有用的功能，那么可以判断为合法软件。我想这也完全是在本着为用户负责的原则处理的。
某种意义上来看Superscan第3，4，5项功能完全可以被用于黑客攻击，扫描弱口令或者端口，当然这也只是我的推测，具体的话我们会通过相关的调研然后才确认是否在病毒库中剔除掉相关特征。所以目前我们无法明确答复你可以或者不可以。
另外，为了节省我们的工作量和更便捷迅速有效的方便用户，麻烦你提供一下被删除的文件.位置在c:/Krecycled。麻烦打成压缩包并加密码发至vipvirus@kingsoft.net。我们会尽快进行相关处理。谢谢你对金山的支持

[ 本帖最后由 三三得酒 于 2007-4-30 11:01 编辑 ]

引用:

原帖由 xujunhui 于 2007-4-30 10:50 发表
我刚刚安装了这个软件，在www.crsky.com下载的，V4.0原版不会报病毒，V3.0汉化版报了病毒，请您使用原版软件

为了排除因汉化可能造成的问题，我已于昨晚到 FoundStone 的网站下了原版的 V3.0 版本，还是被杀掉了:-(

没用 V4.0，因为我感觉 V3.0 好用一些。

不好意思，给您添麻烦了。

引用:

原帖由 xujunhui 于 2007-4-30 11:10 发表
原版的V3.0我也安装了，没报，需要的话加我QQ：64942892，我发给你

不好意思！
原版确实没报，刚才我是把V3.0的原版安装在U盘上，为了怕毒霸把它删除了，因此我对U盘采取了写保护操作。运行V3.0后，系统有写失败错误信息提示（后来分析那是V3.0自己的写盘操作），因此我以为那是因为毒霸删除文件产生的提示信息。
对我的判断失误，在此向BBS上辛勤的官方人士致以十二万分的歉意。[e18]
你们处理事务的效率，也让我对金山公司的产品有了更大的信心。

实在是对不起！！！！！

[ 本帖最后由 老象老 于 2007-4-30 11:31 编辑 ]