流行下载工具μTorrent遭到微软等安全软件拦截
流行的下载工具μTorrent目前已经遭到少数安全软件拦截,而被拦截的软件其开发商称主要是部分组件误报。
诸如微软旗下的多款安全软件以及 NOD32 等等目前都在对其拦截,那么这些安全软件的拦截真的是误报吗?
答案是否定的:并不是误报
尽管各个安全软件都可能存在较低概率的误报问题,但这次拦截μTorrent其实是该软件某组件触发拦截规则。
根据微软检测μTorrent内置静默捆绑模块用来推广软件,而这个静默捆绑模块正是触发安全软件拦截的原因。
目前多数安全软件为应对各种软件的静默捆绑行为,默认会开启“可能不需要的软件”拦截功能来拦截捆绑。
而各个安全软件对静默捆绑行为的拦截规则略有不同,这也是为何只有微软等少数安全软件对其拦截的原因。
卡巴斯基认为其是安全的:
而卡巴斯基在对其检测后则认为其是安全的,这个原因就是前面所说的各个软件对于静默捆绑拦截规则不同。
举个栗子:前段时间腾讯电脑管家通过QQ 疯狂进行弹窗推广,用户点击容易引起误解的文案后即静默下载。
这个行为遭到火绒杀毒的拦截, 火绒认为腾讯的推广存在严重越位以及技术手段严重超常规(类似病毒行为)。
虽然这次 μTorrent 未遭到绝大多数安全软件的拦截,但基于用户体验考虑估计会有更多安全软件加入拦截。