华宇拼音输入法论坛

标题: 我很不高兴，我很失望！ [打印本页]

作者: slzcc99 时间: 2016-2-27 22:30
标题: 我很不高兴，我很失望！
本帖最后由 slzcc99 于 2016-2-27 22:34 编辑

这两天我的电脑出现了一些从来没有出现过的问题，如桌面回收站图标模糊不清，c盘图标不仅模糊不清，而且变形，很奇怪但搞不清是什么原因造成的。今天晚上，就刚才，我打开华宇输入法，却打不出汉字，我的杀毒软件报华宇文件有毒，杀毒后，安装四年以前版本的华宇，回收站图标清楚了，c盘图标正常了。
一直都很喜欢华宇，一直都在用华宇，想不到竟然出现这样的情况，刚刚从网站重新下载了6.9.0.25版，杀毒软件直接就干掉了它！

作者: slzcc99 时间: 2016-2-28 11:39
这就是证据！

紫光.png (20.83 KB, 下载次数: 218)

作者: 野风 时间: 2016-2-28 13:12
我特意去网站重新下载了一个，没有发现问题，安装了也一切正常。
当然，如果你觉得担心而不用也是对的。

作者: richardfsw 时间: 2016-2-28 13:19
首先看看MD5和数字签名是否正常
然后可以提交杀软误报
如果杀软确认是误报，那楼主可以继续排查其他软件
如果杀软官方确认非误报，那再来讨论华宇是否有过错的问题

作者: slzcc99 时间: 2016-2-28 14:29
请看图，软件包就是从官网下载的。我也是紫光的老用户了，四年前的包没问题，为什么现在的就有问题了，这不要问我，问官方！

作者: slzcc99 时间: 2016-2-28 14:31

野风发表于 2016-2-28 13:12
我特意去网站重新下载了一个，没有发现问题，安装了也一切正常。
当然，如果你觉得担心而不用也是对的。

请用nod32扫描好吧！官网的有毒，其他网站的也下了，还是有毒，这就是放出的软件包里有问题了！

作者: slzcc99 时间: 2016-2-28 14:37

野风发表于 2016-2-28 13:12
我特意去网站重新下载了一个，没有发现问题，安装了也一切正常。
当然，如果你觉得担心而不用也是对的。

请看此网页之七楼！
http://bbs.unispim.com/forum.php ... &extra=page%3D1
看来不是我一个人的问题！

作者: richardfsw 时间: 2016-2-28 15:42
楼主不要激动
关于这是不是你一个人的问题，人家也是NOD32报毒，所以并没有太大意义，只能证明NOD32确实对安装包报毒了

虽然NOD32很优秀，但并不表示它一定不会误报。既然是紫光老用户，为何不对官方多一分信任呢

作者: richardfsw 时间: 2016-2-28 15:45
本帖最后由 richardfsw 于 2016-2-28 15:47 编辑

任何杀软都存在漏报和误报的可能，所以这是VirScan的检测报告。虽然很多杀软病毒库都过期了，但是可以看到，像Avast！、AVG、comodo、Dr.Web这样的知名杀软的最新病毒库，并没有提示病毒

virscan.png (197.32 KB, 下载次数: 242)

作者: kingdick 时间: 2016-2-28 16:50
很大程度上是误报。安装包有数字签名的，再加上MD5等验证，就能知道是不是原版了。

记得上次误报是因为电子签名到期所致。

华宇拼音目前是开源输入法，并且是提供给gov部门使用的，不太可能出现病毒问题。

希望官方联系该杀软，解决误报问题。

PS:某狗输入法曾经频频出现杀软报毒，都是官方跟杀软沟通后就解除报警了。所以杀软也不是100%准确。

作者: slzcc99 时间: 2016-2-28 19:46
我一直拥戴紫光，也一直使用紫光，甚至为紫光制作皮肤，但你怎么解释在用新版紫光的期间我的电脑出现的问题，而在我的杀毒软件干掉有毒的文件之后，我的c盘和回收站恢复正常这件事？我只是希望出现一个如n年前一样单纯的紫光而已！我只是希望紫光在开源之后依然能保持原来的本色而已！

作者: kingwoto 时间: 2016-2-29 08:29
楼主，遇到的问题其实我也遇到，积极在这里反馈就可以了。希望能通过野风兄或紫光公司的人看到并将此问题转发给紫光改进就OK了。

我的截图如下

输入法病毒.png (25.33 KB, 下载次数: 225)

作者: 377242 时间: 2016-2-29 09:35
楼主可以放心用，我搜了下这个威胁，eset的分类是adware，就是广告软件。不是有毒，顶多是恶意软件，内嵌广告器；或许是因为紫光拼音自带的输入框有度娘搜索，弹出浏览器的操作误当作是发布广告。
ps强烈建议把度娘搜索去掉
请再看下这个威胁的分布地图http://www.virusradar.com/en/Win32_Adware.Cxmx/map/month，我没有eset，有的朋友可以再试试别的输入法，然后发个结果参考看看～

（截图http://www.virusradar.com/en/Win32_Adware.Cxmx.A/description）

作者: lionman 时间: 2016-2-29 09:58
昨天下午特意把装好的6.9.0.25卸载，重新在网站下一个安装，下载时，IE浏览器的筛选器出现了下述提示：

关闭筛选器，下载后安装，一切正常，杀软也没有报毒，也没有出现楼主的图标变形等之类的异常，到目前为止，仍旧是一切正常。
对比了一下，从论坛下载，则没有出现SmartScreen 的不安全提示，估计又是数字签名有问题了……
楼主放心使用吧，至于楼主出现的中毒现在，个人觉得应该是另有来源，正好把华宇拼音的程序作为宿主了。

作者: kingdick 时间: 2016-2-29 15:44

lionman 发表于 2016-2-29 09:58
昨天下午特意把装好的6.9.0.25卸载，重新在网站下一个安装，下载时，IE浏览器的筛选器出现了下述提示：

...

我试了一下，SmartScreen确实报警了。

安全问题必须重视。并不能排除这次修改后出现了新的问题，还是要看官方接下来修改了。

@野风联系官方了么？

作者: kingwoto 时间: 2016-2-29 21:29
现在只有一个那就是耐心等待耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.耐心等等等.

作者: 野风 时间: 2016-2-29 21:45
官方回复：网站上的程序肯定没有带病毒，请大家放心。
至于为什么会出现这种情况，官方也不清楚，估计可能问题在数字签名改变了，以前是北京紫光华宇软件股份有限公司，现在是北京华宇信息技术有限公司。
官方已经跟相关安全软件公司联系了，对方只是说这个问题已经知道了，也没有说是什么原因造成的，至于……

作者: kingwoto 时间: 2016-2-29 22:01
看,有野风就有希望,紫光加油啊.

作者: fgx137 时间: 2016-3-1 11:00

我用的也是ESET 9.0，误报无疑啊。。。一直想发帖，没办法人工验证今天才通过

作者: kojak585 时间: 2016-3-1 21:10
本帖最后由 kojak585 于 2016-3-1 21:57 编辑

ESET前几天对华宇官方的软件的确报了病毒，我相信华宇拼音输入法，也信任ESET这款优秀的杀毒软件，任何杀毒软件都会有误报。
我采取的临时措施时，在使用华宇拼音输入法时，暂时停用ESET的监控。也可以暂时采取下面的办法：
在ESET未排除误报之前，你可以在ESET的“高级设置－文件系统实时防护－THREATSENSE参数－排除不扫描的文件扩展名－编辑”中添加 ime，就可以正常使用华宇拼音输入法了。

作者: 野风 时间: 2016-3-3 11:12

lionman 发表于 2016-2-29 09:58
昨天下午特意把装好的6.9.0.25卸载，重新在网站下一个安装，下载时，IE浏览器的筛选器出现了下述提示：

...

紫菜，这个筛选器我一直是关闭的，因为打开后，莫名奇妙的是很多东西都不能下载，明明下载的东西却没有任何问题……

作者: 野风 时间: 2016-3-3 18:31
官方跟eset 公司联系后已经好几天了，eset 公司一直不予以调整，官方没有办法，重新搭建编译环境，甚至是编译工具都换了几个，nod32 还是报毒。没办法，只好调整编译方式，nod32 终于不再报毒。估计原来生成的ime片段正巧跟nod32 的病毒库的某些特征码相同导致了误报。现在已经将调整过的输入法程序重新发到网站上了。个人对于nod32 的态度……呵呵！

ps：实际上从一开始，我就已经预料到，对方可能不会采取任何措施。

作者: kojak585 时间: 2016-3-3 20:10
本帖最后由 kojak585 于 2016-3-3 20:12 编辑

野风发表于 2016-3-3 18:31
官方跟eset 公司联系后已经好几天了，eset 公司一直不予以调整，官方没有办法，重新搭建编译环境，甚至是编 ...

哪里能下载到调整过编译方式、nod32 不再报毒的版本？官方目前给出的下载已经是2016.3.3重新编译过的版本了吧？

作者: kingdick 时间: 2016-3-4 11:07
本帖最后由 kingdick 于 2016-3-4 11:13 编辑

野风发表于 2016-3-3 18:31
官方跟eset 公司联系后已经好几天了，eset 公司一直不予以调整，官方没有办法，重新搭建编译环境，甚至是编 ...

官网下载的已经是26版了。但压缩包名称、页面文稿还都是25版的信息。

作者: richardfsw 时间: 2016-3-4 17:54

野风发表于 2016-3-3 18:31
官方跟eset 公司联系后已经好几天了，eset 公司一直不予以调整，官方没有办法，重新搭建编译环境，甚至是编 ...

官网把下载链接删除了？

作者: kojak585 时间: 2016-3-6 11:21

richardfsw 发表于 2016-3-4 17:54
官网把下载链接删除了？

这是野风2016.3.3重新编译的6.9.0.26版，提供我的百度云盘分享
链接：http://pan.baidu.com/s/1hriGtgC 密码：0aht

作者: fgx137 时间: 2016-3-6 17:13

kojak585 发表于 2016-3-6 11:21
这是野风2016.3.3重新编译的6.9.0.26版，提供我的百度云盘分享
链接：http://pan.baidu.com/s/1hriGtgC ...

谢谢分享！

作者: bbc0556 时间: 2016-3-7 00:20
紫光用了什么牛逼的编译方式啊

作者: 野风 时间: 2016-3-7 17:21

richardfsw 发表于 2016-3-4 17:54
官网把下载链接删除了？

链接已经修复，并且页面上程序版本号也已修正为6.9.0.26版。

作者: 野风 时间: 2016-3-8 21:48
eset 公司终于承认误报并已经更新了病毒库！
现在6.9.0.25版也不会被NOD32 报毒了！

作者: Nore 时间: 2016-3-11 16:06
官网下载的应该没问题哈,其他的有可能被绑定过了

作者: beckyman 时间: 2016-3-14 16:06
见到有新版本了，立刻下载了一个。

在此，向野风版主道一声辛苦！

作者: shelun 时间: 2016-3-25 17:14
我从360下载的，没有问题了

欢迎光临华宇拼音输入法论坛 (http://bbs.pinyin.thunisoft.com/)